Согласен, LogAnalyzer страшненький, но зато работает неплохо. Как хранилище логов можно использовать и MongoDB, где поиск должен работать быстрее. В любом случае если инфраструктура большая — сервер нужно использовать с хорошим, мощным железом.
для Спланка нужен свой клиент и сервер, тут же в качестве клиента выступает обыкновенный rsyslog (который во многих дистрах установлен по дефолту). Плюс Спланк написан на джаве, а она иногда живет «своей жизнью»: не смотрит ни на какие ограничения и тд.
Я думаю будет для WinPhone, но немного позже.
А та же кверя с выключенной «Enable Row Counting» сколько выполняется?
Как улучшилась производительность после этого?
такое поведение можно отключить в настройках LogAnalyzer-а.