Metricbeat无法采集显示/dev文件系统下的卷挂载磁盘指标

出现该问题是三个认知和配置偏差导致的：

• 混淆了df命令输出的字段含义：执行df -aTh | grep "/dev"匹配到的是设备名列包含/dev的条目，/dev/sda是块设备的路径，不是文件系统挂载点，挂载点是输出最后一列的实际业务路径（比如你迁移Docker目录用的独立卷挂载点通常是/data、/mnt/docker这类路径），因此你在Kibana里按挂载点搜/dev路径自然找不到对应数据。
• 未覆盖Metricbeat filesystem指标集的默认过滤规则：除了你手动配置的drop_event处理器，Metricbeat默认会自动过滤devtmpfs、tmpfs、overlay等虚拟/临时文件系统，且容器化部署时默认文件系统视图是隔离的，无法直接读取宿主机块设备挂载信息。
• 检索字段用错：块设备路径对应的上报字段是system.filesystem.device_name，而非system.filesystem.mount_point，错误的检索条件会导致你看不到已上报的指标。

1. 确认目标卷真实挂载点 #

在服务器终端执行以下命令，定位/dev/sda对应的实际挂载路径：

df -aTh | grep /dev/sda

输出结果最后一列（Mounted on字段）即为该块设备的真实挂载点，例如输出为/dev/sda1 ext4 500G 120G 350G 26% /data/docker时，对应挂载点为/data/docker。

2. 调整Metricbeat采集配置 #

修改metricbeat.yaml中system模块的filesystem配置段，覆盖默认过滤规则，参考如下配置：

- module: system
  period: 30s
  metricsets: ["filesystem"]
  filesystem:
    # 仅明确排除虚拟/临时文件系统类型，避免误过滤真实业务磁盘
    ignore_types: ["sysfs", "proc", "cgroup", "tmpfs", "devtmpfs", "overlay", "mqueue", "pstore"]
    # 容器化部署Metricbeat时必须配置该项，绑定宿主机文件系统视图
    hostfs: "/hostfs"
  processors:
   - drop_event.when.regexp:
       system.filesystem.mount_point: '^/(sys|cgroup|proc|etc|host|hostfs|dev)($|/)'

容器部署注意事项：启动Metricbeat容器时必须添加挂载参数-v /:/hostfs:ro，给容器授予宿主机文件系统的只读权限，否则容器内无法感知宿主机的真实磁盘挂载结构，始终无法采集到对应指标。

3. 验证采集结果 #

配置修改完成后重启Metricbeat服务/容器，在Kibana中使用检索条件system.filesystem.device_name : "/dev/sda*"查询上报数据，即可找到对应块设备的监控指标，指标中system.filesystem.mount_point字段值即为第一步查到的业务卷挂载路径。后续Grafana磁盘看板配置时，直接按device_name维度筛选目标磁盘即可完成配置。

内容的提问来源于stack exchange，提问作者Felipe Illanes