В логах Filebeat или же просто мониторя исходящий трафик на сервере вы можете обнаружить что ваш Filebeat постоянно обращается к ip-адресу 169.254.169.254.

Если вы не используете облака, а просто используете свою серверную инфраструктуру то смело можно пресекать эти попытки обращения. Суть в том, что при включенном процессоре add_cloud_metadata агент пытается отправить метаданные о хостинг провайдере облака. Параметр add_cloud_metadata включен по умолчанию.

Вот пример тех данных что он пытается отправлять:

{
  "cloud": {
    "account.id": "123456789012",
    "availability_zone": "us-east-1c",
    "instance.id": "i-4e123456",
    "machine.type": "t2.medium",
    "image.id": "ami-abcd1234",
    "provider": "aws",
    "region": "us-east-1"
  }
}

Отключение

Для того чтобы отключить это просто удаляем add_cloud_metadata из processors в файле конфигурации.

sudo vim /etc/filebeat/filebeat.yml

processors:
  - add_host_metadata:
      when.not.contains.tags: forwarded
  - add_docker_metadata: ~
  - add_kubernetes_metadata: ~
  - add_cloud_metadata: ~  <------ DELETE IT

sudo systemctl restart filebeat