O Erro ao executar o filebeat:

filebeat error  KUBERNETES_SERVICE_HOST and KUBERNETES_SERVICE_PORT must be defined

Solução

Caso você não utilize o Kubernetes, remova  ou comente a linha - add_kubernetes_metadata: ~ do arquivo /etc/filebeat/filebeat.yml

# ================================= Processors =================================
processors:
  - add_host_metadata:
      when.not.contains.tags: forwarded
  - add_cloud_metadata: ~
  - add_docker_metadata: ~
# - add_kubernetes_metadata: ~    < ----- remova ou comente esta linha