Обычно я бы входил в JSON.Это всего лишь конфигурация в вашем приложении журнала, например, Monolog в PHP или Logback в Spring Boot.
Затем вы можете использовать Filebeat для привязки этих файлов и сохранения их в Elasticsearch (и вам не нужно ничего анализировать), визуализация / поиск в Кибане, и все готово.
Это самое простое и, вероятно, наиболее универсальное решение для тега elastic-stack
.