Логи и события (например, аудита) — это разные сущности. Система поддерживает оба подхода, предоставляя инструменты для отправки и хранения как логов для отладки, так и более структурированных событий для аудита, что делает систему более универсальной.

В отличие от стандартных решений, таких как Elasticsearch, которые могут быть громоздкими и дорогостоящими с точки зрения хранения и обработки логов, используется подход с метками, вдохновленный Grafana Loki, чтобы сократить объем хранимых данных без потери ключевой информации.

Поддерживает трейсинг, обеспечивая возможность отслеживания и корреляции событий в распределённых системах, позволяя связывать события между сервисами для полной картины потока данных, что значительно облегчает отладку и мониторинг сложных систем.

Консолидация логов из различных источников в одном месте упрощает их мониторинг, администрирование и анализ, исключая необходимость работы с разрозненными лог-файлами на разных серверах, что обеспечиваниет высокую степень контроля и скорость реакции на инциденты.

Механизмы фильтрации и поиска позволяют пользователям не только быстро находить нужные данные, но и гибко настраивать критерии поиска, группировать и сортировать логи по ключевым параметрам, что значительно улучшает эффективность расследований и диагностики проблем.

В отличие от других систем, которые собирают метрики через «pull», наша система получает логи через «push», что упрощает интеграцию с приложениями, снижает нагрузку на сеть и обеспечивает более оперативную доставку данных без необходимости постоянных опросов.