Елк, требует ставить линукс, еластик, логсташ и кибану. Их настройка не понятна, статьи и блоги, все пишут разное.
Чтобы делать фильтры, надо редактировать множество ямл файлов и только через vi.
Это не твой бро.
Маленькие текстовые файлики, в которых ты быстро по поиску найдёшь нужную инфу.
Не тянет лишних сервисов, за которые ты будешь отвечать, не требует ломать мозги и глаза с чудовищными юних-лайк системами.
Это твой бро.