Пока сервер один, логи живут в файлах и этого достаточно. Момент, когда пора собирать их в одно место, наступа

Пока сервер один, логи живут в файлах и этого достаточно. Момент, когда пора собирать их в одно место, наступает раньше, чем кажется.

Признаки, что пора:
— чтобы понять причину, приходится заходить на несколько машин и сопоставлять вручную;
— машины появляются и исчезают, и вместе с ними исчезает история;
— доступ к серверам есть не у всех, кому нужны логи, и вы стали живым посредником;
— поиск по файлам занимает столько времени, что им перестают пользоваться.

При переезде важно не потерять то, что было. Централизованное хранилище стоит денег за объём, поэтому туда обычно шлют не всё, а срок хранения делают короче. Решите заранее, что важно сохранить надолго, и оставьте локальную копию как запасной вариант: канал доставки тоже иногда ломается.

И заранее договоритесь о едином формате записей. Собрать в одно место логи, написанные пятью разными способами, технически можно, но пользы от такой кучи немного.