Короч, узнал, что один проект пишет в эластик 250к/сек логов, ретеншн 30 дней, всего там 200тб (что ли) крутится. И вот с одной стороны это круто, как возможности жырного эластика, так и того, что это внезапно может быстрее понять проблемы на проде. С другой стороны, почему мы не можем доверять своему проекту? Смысл логировать каждый "инкремент" ? Может все же проблема в архитектуре, раз мы столько инфы собираем, которая не нужна, но вдруг-что - без нее никак?