но вообще:
1) явно больше ресурсов жрет чем fluentbit/rsyslog/vector
2) хотим уйти от кафки для логов, писать их на azure blob(S3), так будет гораздо дешевле
3) filebeat - продукт экосистемы эластиксеча, поскольку мы не пользуемся эластиком, фичи они делают не для нас и PR с аплоадом в blob они, разумеется, не примут