Да, вектор наконец похож на решение сайдкара для всякой доставки данных по логам и не только.
Совсем жестких гарантий там, увы, нет, но работает вполне.
для простых трансформаций я rsyslog использую, очень шустрый - но да, он не тянет уже data transform нормальный, так как из другого мира