如何通过metricbeat获取所有驱动器？

Question

我有三个驱动器，想在 kibana 中获得三个驱动器，但我只能获得一个驱动器。我在 system.yml 配置文件中添加了这些驱动器的名称，但仍然只有一个 /dev/xvda1 进入 kibana。

我的磁盘是：

[vinit@ip-XXX-XX-X-XXX modules.d]$ df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/xvda1       99G   30G   69G  31% /
devtmpfs        2.0G   56K  2.0G   1% /dev
tmpfs           2.0G     0  2.0G   0% /dev/shm

System.yml 配置为：

# Module: system
# Docs: https://www.elastic.co/guide/en/beats/metricbeat/6.5/metricbeat-module-system.html

- module: system
  period: 10s
  metricsets:
    - cpu
    #- load
    - memory
    #- network
    #- process
    #- process_summary
    #- core
    #- diskio
    #- socket
  process.include_top_n:
    by_cpu: 5      # include top 5 processes by CPU
    by_memory: 5   # include top 5 processes by memory

- module: system
  period: 1m
  metricsets:
    - filesystem
    - fsstat
  processors:
  - drop_event.when.regexp:
      system.filesystem.mount_point: '^/(sys|cgroup|proc|dev|etc|devtmpfs|tmpfs|host|lib)($|/)'

- module: system
  period: 15m
  metricsets:
    - uptime

#- module: system
#  period: 5m
#  metricsets:
#    - raid
#  raid.mount_point: '/'

我正在进入 kibana 是：

有人知道如何使用 metricbeat 将这些磁盘获取到 logstash 到 kibana 吗？

提前感谢您的建议。

Answer 1

默认情况下，metricbeat 在processors 块中附带一个预先配置的排除规则。看看这些行：

processors:
  - drop_event.when.regexp:
      system.filesystem.mount_point: '^/(sys|cgroup|proc|dev|etc|devtmpfs|tmpfs|host|lib)($|/)'

基本上这意味着所有匹配正则表达式'^/(sys|cgroup|proc|dev|etc|devtmpfs|tmpfs|host|lib)($|/)'的事件都将被丢弃，包括这两个：

devtmpfs        2.0G   56K  2.0G   1% /dev
tmpfs           2.0G     0  2.0G   0% /dev/shm