главный и основной аргумент в пользу эластика - рано или поздно логов станет слишком много и поиск по ним будет слишком долгой и дорогой операцией
это понятно ) работал на highload, там просто выбора нету, а тут хочется чтобы удобство сохранилось использования ssh (хотя это скорее привычка и мне как админу понятно почему-то, что это неудобно, а разработчик сопротивляется)