こんにちわ
filebeatを動かすコンテナに対して、ホストのログがある箇所をvolume mountしておけば良いかと思います。
discuss上で、ちょうど似たような質問がありましたので、下に貼ってみます。
ここで、/var/log/myapplicationをfilebeatのコンテナにマウントして、filebeatコンテナではそれを読み込めば良いのかい？ と質問者が書いています。
I just mount the host logfile from eg. /var/log/myapplication into the filebeat container and then I use normal file prospector in filebeat, which runs as docker, correct?
これに対して Yes, it's correct.と書かれてあります。
ご参考になれば幸いです。