Собирайте только нужные namespaces/levels, семплируйте debug, парсите на агенте, отбрасывайте health-check access spam, используйте Loki/дешёвый object storage, квоты на объём per team.
Разбор
- Не логируйте body ответов по умолчанию.
- Метки k8s: ограничьте high-cardinality labels.
- Алерт на рост GB/day по namespace.
- App-level sampling шумных событий.
Итог
Стоимость логов режется у источника, не только «большим кластером ES».