Использую
Логи в ELK у нас едут через Serilog. Структурные логи распробовал быстро: вместо склеенных строк — события с полями, по которым Elastic индексирует и ищет. Enricher'ы добавляют в каждую запись traceId — та самая связка логов с трассировкой, без которой расследовать инциденты в многосервисной системе невозможно, живёт именно здесь.