如何在Metricbeat中配置采集共享文件系统指标

核心调整思路 #

你的当前配置中，filesystem metricset的processors规则仅排除了系统类核心挂载点，默认会采集其余所有挂载的文件系统（包括共享类型）。若要更精准控制采集范围，可通过以下两种方式修改：

方式1：按文件系统类型指定采集范围 #

在filesystem模块配置中添加filesystem.include_filesystems，明确包含本地文件系统（如ext4、xfs）和共享文件系统类型（如NFS、CIFS/SMB）：

- module: system
  period: 1m
  metricsets:
    - filesystem
    - fsstat
  # 指定要采集的文件系统类型，同时覆盖本地与共享类型
  filesystem.include_filesystems: ["ext4", "xfs", "nfs", "cifs"]
  processors:
  - drop_event.when.regexp:
      system.filesystem.mount_point: '^/(sys|cgroup|proc|dev|etc|host|lib)($|/)'

方式2：按挂载点路径指定采集范围 #

如果共享文件系统统一挂载在特定路径下（如/mnt/开头），可添加filesystem.include_mount_points规则锁定这些路径：

- module: system
  period: 1m
  metricsets:
    - filesystem
    - fsstat
  # 匹配/mnt下所有共享挂载点
  filesystem.include_mount_points: ["/mnt/.*"]
  processors:
  - drop_event.when.regexp:
      system.filesystem.mount_point: '^/(sys|cgroup|proc|dev|etc|host|lib)($|/)'

配置验证与生效 #

修改完成后，重启Metricbeat服务：

systemctl restart metricbeat

可通过以下命令验证配置有效性与输出连通性：

metricbeat test config -c /path/to/your/filesystem.yml
metricbeat test output

之后在Elasticsearch或Kibana中查看system.filesystem相关指标，即可看到共享文件系统的采集数据。

内容的提问来源于stack exchange，提问作者khaled