Угу. Поэтому я не пойду по пути "все ставят ELK и мы тоже", а сначала выпишу сценарии работы с логами, посмотрю на инструменты и выстрою решение по кейсам )
Полнотекстовый поиск обычно не нужен по логам. Достаточно проставить вменяемый набор тегов. При наличии метрик и распределенного трейсинга loki за глаза хватает