Ok, eu fiz isso funcionar de maneira retardada, talvez alguém me diga da melhor maneira às vezes aqui.
filebeat:
pkg.installed:
{% if grains['os'] == 'Debian' or 'Ubuntu' %}
- sources:
- filebeat: https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-5.1.2-amd64.deb
{% endif %}
{% if grains['os'] == 'CentOS' %}
- sources:
- filebeat: https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-5.1.2-x86_64.rpm
{% endif %}