тут просто надо смотреть на сколько тебе это все нужно и сколько ты готов платить за инфру и поддержку этого, поэтому отдельные хранилки под логи на фабре, сливается туда все быстро и обрабатывается тоже, так что проблем не вижу, еще раз повторю, если ты не видела решений это не значит что их нет
Я сказала, что не видела таких решений для крупных компаний, которые интегрировались бы на уровне lsass без проблем при достаточных объемах. если такие тебе попадались - сообщай. Выгрузка логов это потенциальная потеря данных, если СБ это устраивает, то почему и нет. Решение у каждого свое. Но это те нюансы, которые я опишу при задаче внедрения решения.