На будущее... Не хочется потом переделывать) ну и может для обработки логов у эластика будет какоето апи, а не парсинг файлов)
Парсинг вполне может оказаться рациональнее по использованию ресурсов. Текстовые логи в gzip на ФС занимают мало места, а grep - штука _очень_ быстрая.