Добрый день.
Есть один локалхост, на котором крутится десяток виртуалок. Сейчас логи со всех машин сливаются rsyslog'ом на одну из них, и анализируются тупым грепаньем.
Хочется сделать это все более нормально. Какие есть сейчас варианты? Я конечно погуглил перед тем как спрашивать, но хочется послушать (un)success story по разным связкам, что сейчас актуально, а что нет.