Использовал и graylog2 и logstash + kibana, пока мало радости, по сообщениям не проседал, средний каунт 1600 был для graylog и 600 для logstash. Товарищ убедил что syslog-ng + mysql круче, правда мне в json получать и хранить + показывать с ES проще, пока думаю в сторону losgtash + кастом замену kibana или прикручивание к этом делу graylog2 (если он вообще еще пишется).