要停止AWS EKS节点组向Kibana发送日志，可以通过以下步骤进行：

1. 登录到AWS控制台，并导航到CloudWatch日志服务。
2. 创建一个新的日志组，用于存储节点组的日志。可以通过以下代码示例来创建日志组：

import boto3

client = boto3.client('logs')

response = client.create_log_group(
    logGroupName='eks-node-logs'
)

3. 找到与EKS节点组关联的CloudWatch代理配置。可以通过以下代码示例获取代理配置：

import boto3

client = boto3.client('eks')

response = client.describe_nodegroup(
    clusterName='eks-cluster',
    nodegroupName='eks-nodegroup'
)

cw_agent_config = response['nodegroup']['resources']['autoScalingGroups'][0]['tags'][0]['kubernetes.io/cluster/eks-cluster']

print(cw_agent_config)

4. 使用kubectl命令编辑节点组的ConfigMap，将CloudWatch代理配置更新为新创建的日志组。可以使用以下代码示例来更新ConfigMap：

import subprocess

subprocess.run(['kubectl', 'edit', 'configmap/aws-auth', '-n', 'kube-system'])

在编辑器中，找到与节点组关联的ARN，并将以下配置添加到ConfigMap的data部分中：

data:
  cwagentconfig.json: |
    {
      "logs": {
        "logs_collected": {
          "files": {
            "collect_list": [
              {
                "file_path": "/var/log/containers/eks-node-logs/*.log",
                "log_group_name": "eks-node-logs",
                "log_stream_name": "{hostname}-{container_name}-{namespace}-{pod_name}"
              }
            ]
          }
        }
      }
    }

5. 保存并关闭编辑器。
6. 重启节点组中的Pod，以使更改生效。可以使用以下代码示例重启Pod：

import subprocess

subprocess.run(['kubectl', 'rollout', 'restart', '-n', 'kube-system', 'daemonset.apps/amazon-cloudwatch-agent'])

完成上述步骤后，EKS节点组将停止向Kibana发送日志，并开始将日志发送到新创建的CloudWatch日志组中。