Мы сейчас для этих же целей graylog пробуем. Но у нас нет ежеминутного ротейта. Грепать на нужные регексы перед ротейтом и слать в пассивную проверку исинги. Я б так делал.
но тот, зараза такая, ругается если среди данных идут не числовые значения ( а там вперемешку и числовые значения и статусы в текстовом виде). Сам по себе инфлюкс дает возможность записывать значение текстовые. А вот одним скопом вперемежку с числовыми?