Gemeint ist hier eher, dass in dem Blogpost die Konfiguration des Special Agent mit 127.0.0.1 erfolgt was eigentlich keinen Sinn macht. Es wird sehr selten vorkommen, dass der ELK auf dem lokalen Monitoring Server läuft. 
Achtung wenn das funktioniert dann kann jeder im eigenen Netz auf dem Elasticsearch tun und lassen was er will.
Mindestens die User/Password Authorization sollte aktiv sein.