Проще поставить и попробовать на коленке, думаю, что оценить свои хотелки к UI (как пользователи)

А в чем эта разница проявляется?

Я могу собрать хотелки, но сейчас они будут, скорее всего, абстрактны. Например, "чтобы можно было искать" и "чтобы хранилось три месяца".

А хочется задать конкретный вопрос чтобы выяснить что больше подходит

Я хотел бы получить информацию для составления опросника вида:
(Пример) "Вам важно отправлять логи именно в GELF?" и если да, то Graylog сразу становится приоритетнее.

получается нужен хороший такой comparison по не базовым функциям. Я такого не нашел =\ возможно, плохо искал

В чем - в разном наборе функционала в UI, что можно сделать. В дашбордах, и способе работе с ними, с алертами. Workflow немного разные.

Конкретику-сравнение я с тлф не напишу, в инете вроде есть посты)
Но самое простое - поставить грейлог и начать пользовать, и смотреть, чего не хватает, а что нравится.

Если нужны будет крутые и хитрые дашборды - дойдете до кибаны, или Grafana натравите на эластик.

Мне кажется, "важно отправлять в gelf" - плохая идея)

> получается нужен хороший такой comparison по не базовым функциям

Ага. Но кто такой напишет - не знаю. Разве что каждый напишет что есть там-то, и нет там-то. Это муторно, и не ясно какая задача решается. Имхо, если нет требований - то extreme programming наше все

Ведь всего 2 варианта)) спланк же дорогой, и не в россии

В текущем кейсе есть специфика. Есть зарубежная родительская компания, которая может посодействовать и есть пожелание в сторону спланка из отдела безопасности, которое нельзя просто так проигнорировать

Я хотел бы сейчас чуть более осознано сделать выбор для эксперимента. Посты что я читал говорят "по функциональности все плюс-минус одинаковые", они совсем не помогают

Удивительно, что не набежали любители срача elk Vs graylog

А есть тут люди из hh, которые эластиком занимаются?

На jpoint был от них доклад. Презентовали интерфейс для просмотра логов

Который не ставит раком эластик

​Анонс митапов:
13:00 – Creating Unit tests for Jenkins Pipeline Libraries, Grid Dynamics.
14:00 – Как уволить DevOps инженера и начать жить. Или инфраструктура глазами разработчика. Сергей Мартынов.
16:00 – Как я «взломал» Яндекс.Облако и выиграл прошлую конференцию. Лестат Ким.

В таких встречах главное — возможность высказаться всем участникам, поэтому аудитория совсем небольшая. Имейте это в виду и подходите чуть заранее.

интересные митапы

только не могу понять, который в 14:00 это стеб или серьёзно?

Ну если под инфрой подразумевается очередной клауд, почему бы и нет

а чем у них занимается "DevOps инженер" ?

накликивает виртуалки в облаке?

почему бы не написать Сергею Мартынову и не спросить?