быстрее?
Кому то не нужны скорости кх, у кого то данных не много
ELK по своему неплох. Тексты любит сильно (в отличае от КХ). КХ сильно лучше в сранировании по простым типам и группировках. С эластиксерчем нужно разговаривать какими-то странными JSON-ами, c КХ - на почти полноценном нормальном SQL (иногда значительно более удобном чем нормальный).
Логи часто имеют произвольные поля, сидеть и по куче логов пытаться придумать схему для КХ то ещё удовольствие. С эластиком в этом плане нет проблем.
Обсуждают сегодня