metricbeat搜集的system socket数据不准

相同主机，相同时间段，相同端口，使用metricbeat搜集到的数据system.socket.remote.ip只有一个IP，而通过netstat -an|grep 10.37.8.105:18200 检测到建立连接的的远端主机有很多，请问为什么两种方式看到的数据相差这么大呢？