Присоединяюсь к ответу. По личному опыту могу сказать, что балансировка создает больше проблем, чем профита. Огромное количество времени было потрачено на настройку и исправление проблем, возникающих в процессе работы. В итоге вернулся к варианту с резервированием канала.
filebeat.yml: