Да не то, чтобы прям уж на куберах, хотя куда без них, но... если у тебя логи в json, значит ты их куда-то УЖЕ пишешь, иначе зачем тебе логи в json? А если у тебя plain text, то там 1. дофига форматов, 2. выводить метрики из логов - идиотизм, нужно просто писать метрики, 3. grep\sed быстрее и он точно есть везде.