С точки зрения архитектуры с Филом полностью согласен
И в тоже время, чтобы логи были хорошо структурированы нужна дисциплина и дизайн (да!) логов
А с дисциплиной и дизайном (в целом) у нас (на рынке) всё не радужно (херово)
Поэтому E*K
Ну, отсутствие дисциплины лечиться как раз на уровне коллектора. При том, что логстэш ну очень медленный, проще уж взять Filebit или тот же vector (который может быть и гибче) или еще кого