使用 Elastic Metricbeat 收集 Systemd 状态

如何解决使用 Elastic Metricbeat 收集 Systemd 状态

我正在尝试配置 ElasticSearch Metricbeat，因此我使用以下配置启用了 system.yml 模块：

# Module: system
# Docs: https://www.elastic.co/guide/en/beats/metricbeat/7.10/metricbeat-module-system.html

- module: system
  period: 10s
  metricsets:
    - cpu
    - load
    - memory
    - network
    - process
    - process_summary
    - socket_summary
    #- entropy
    #- core
    #- diskio
    #- socket
    - service
    #- users
  process.include_top_n:
    by_cpu: 5      # include top 5 processes by cpu
    by_memory: 5   # include top 5 processes by memory

- module: system
  period: 1m
  metricsets:
    - filesystem
    - fsstat
  processors:
  - drop_event.when.regexp:
      system.filesystem.mount_point: '^/(sys|cgroup|proc|dev|etc|host|lib|snap)($|/)'

- module: system
  period: 15m
  metricsets:
    - uptime

- module: system
  period: 5m
  metricsets:
    - raid
  raid.mount_point: '/'

如您所见，我按照本指南启用了指标集中的“服务”：https://www.elastic.co/guide/en/beats/metricbeat/current/metricbeat-metricset-system-service.html。

我希望现在我可以使用“system.service.name”进行搜索，但是这个字段永远不会被填充。