默认情况下,metricbeat附带预先配置的排除规则 processors 块。看看这些线:
processors
processors: - drop_event.when.regexp: system.filesystem.mount_point: '^/(sys|cgroup|proc|dev|etc|devtmpfs|tmpfs|host|lib)($|/)'
基本上它意味着所有与正则表达式匹配的事件 '^/(sys|cgroup|proc|dev|etc|devtmpfs|tmpfs|host|lib)($|/)' 将被丢弃,包括这两个:
'^/(sys|cgroup|proc|dev|etc|devtmpfs|tmpfs|host|lib)($|/)'
devtmpfs 2.0G 56K 2.0G 1% /dev tmpfs 2.0G 0 2.0G 0% /dev/shm