vlarkanov

Брайан Уорд, "Внутреннее устройство Linux", 2016
Очень хорошо и подробно написано, читается легко.

В итоге сделал так:
1) загрузил установщик Ubuntu Server в UEFI. Установил Ubuntu на второй диск в деградированный RAID1 из одного диска вместо двух;
2) загрузил существующую систему через Legacy; подмонтировал деградированный рейд в папочу, всё там удалил, рсинкнул туда существующую ОС (с сохранением прав);
3) поправил fstab, зачрутился в примонтированную папку, обновил GRUB;
4) загрузился через UEFI, увидел что перенесённая система работает, добавил в массив первый диск (предварительно создав такие же разделы);
5) скопировал содержимое /boot/efi в efi раздел первого диска. Теперь система грузится с обоих дисков в режиме UEFI;

в iptables логировать факты установки соединений (что-то типа описание_того_что_считаем_установленным_соединением -j LOG --log-prefix "Connection established"). Данные со всех серверов собирать с помощью Filebeat в ELK (Elasticsearch + Logstash + Kibana) для последующего анализа и визуализации.

Итак, разобрался сам. Нам понадобится утилита sysfsutils. Ставим ее из стандартных репозиториев

apt install sysfsutils

Смотрим статус

systool -c fc_host -v | grep port_state
port_state = "Online"
port_state = "Online"

Отлично, порты видны.
Теперь узнаем WWN:

systool -c fc_host -v | grep port_name
port_name = "0x21000024ff3c00c2"
port_name = "0x21000024ff3c00c3"

Вот мы и узнали, что наши Host port identifier'ы:
21:00:00:24:ff:3c:00:c2
21:00:00:24:ff:3c:00:c3

Решил в итоге просто. Удалил визуализации, дэшборды, темплейт. Закомментил в конфиге Logstash, прописал Elasticsearch.

Выполнил

filebeat setup

Установились и шаблон и дешборды и всё что надо. Раскомментил Logstash, закомментил Elasticsearch, запустил Filebeat. Работает.

Походу,

-E output.logstash.enabled=false \
-E output.elasticsearch.hosts=['localhost:9200']

не обрабатываются нормально.