Видел в обсуждениях что в скуль надо выгружать, оттуда парсить
Долго. Сложно. Муторно. Неудобно. Полгода настраивал выгрузку логов в sql. ) когда все заработало, блогер вскользь упомянул, что есть продукт эластик). Такого интересного продукта со времен exchange не встречал