В логах Filebeat или же просто мониторя исходящий трафик на сервере вы можете обнаружить что ваш Filebeat постоянно обращается к ip-адресу 169.254.169.254.

filebeat metricbeat elk monitoring

Может так произойти что при использовании связки Filebeat + Elasticsearch вы в итоге получите дублирование логов. А заметить это можно далеко не сразу, так как это происходит только после перезапуска Filebeat. Т.е. для примера вы мониторите файл /var/log/messages и вроде...

filebeat elk monitoring

Понадобилось отправлять данные с файла, который содержит данные в формате json в elasticsearch. Для этого конечно я решил использовать filebeat, собственно он и служит для мониторинга файлов.

elkstack filebeat

Filebeat

elkstack elk filebeat