Меня потряхивает от словосочетания "аналитика логов"))
тебе может быть понадобится соединить логи разных подсистем и приложений, по разным признакам и полям в одном месте , накрутить визуализации на них, с аггрегацией, медианами, перцентлями и отдать всё это программисту, вот смотри такой был инцидент. Так вот, это делается в graylog за пять минут, для этого даже не надо создавать отдельный дашборд. Grafana и loki с их грепом даже рядом не стоят на мой взгляд. Да и тормозит там все, заливаешь 20K логов в секунду и приехали, невозможно использовать. Но может это мой такой негативный опыт, и надо ещё раз пробовать в новых версиях 🤷♂