ЦИАН рассказывает как у них устроен сбор и анализ логов. На Elastic Stack.