теоретически можно, только непонятно зачем? если сильно "зарубиться", то можно. Но зачем?
Ну вот смотрите у меня скажем 10 серверов и там стоит clamav Через filebeat я собираю инфу нашел ли антивирус что-то или нет Так же хотел бы собирать инфу запущен он или нет и обновлены ли базы