Есть на базе эластика  - разные варианты стека ELK. Для очень маленьких проектов подходит (так как все запускается из коробки), но для чего-то серьезного становится дорогим.
Есть облачные коллекторы, типа спланка. Оплата за объем, очень быстро становится дорого, но зато очень много фишечек.
Есть ClickHouse с обвязками. Все хорошо с производительностью, но нужно подумать над доставкой логов.

С доставкой логов тоже свой зоопарк - logstash, filebit, fluent, flientbit, rsyslog, syslog-ng, kafka etc

Хорошая была штука https://www.splunk.com но они участвуют в санкциях против России.

Вот аналоги (типа): https://ruprogi.ru/software/splunk

ради интереса, где проходит по твоему опыту граница "дороговизны" ELK? На каком объеме? И в чем дороговизна заключается?

Вот, если интересно Cloud-Native (фильтр по системам для журналирования): https://landscape.cncf.io/category=logging&format=card-mode&grouping=category

У меня колеги https://www.graylog.org/ любят.

Я бы думал об уходе с эластика при приближении к 5000 строк в секунду. И о быстром убегании при 20000 строк в секунду.
Для пиковых нагрузок (трейс+пики), конечно.
И если нужно хранить логи долго, а годовой объем доходит до 1TB.

Цена - ядра на логстеэш и эластик (оба очень много едят), поддержка кластерного эластика (там просто из коробки уже не обойтись), обучение языку запросов эластика (хотя sql уже появился, но с ограничениями и без jdbc драйвера)

Грейлог - это как раз надстройка над эластиком. Но там совсем неудобный UI (

Груста чойто

В этой статье все перепутали. И ни одного реального аналога нет - спланк хорош своими алгоритмами анализа отклонений (по их обещаниям), а этого больше ни у кого нет. Потому и СБшники его любят )

Да. Согласен про статью: мухи с котлетами смешали. Спланк это AIOps.

Я поэтому сразу написал "типа" аналоги.

Ну, просто инструменты вокруг логирования )

Некоторые.

Интересная статья про AIOps: https://medium.com/@antonkasimov/несколько-решений-aiops-по-рекомендациям-gartner-9a5e5758e237

Но пока там все дорого, как я понимаю...
Но следующий шаг, да.

+

Есть смысл не говнокодить, вот и все. Тут про это пишут.
Писать лог и бизнес в одной транзакции - это говнокод.
Это два, неуд и зови родителей :)))

Что? Речь была об транзакции для миграции данных на новую схему