选择用于事件整合、更新和查询的数据库？

Question

我们有一组服务在我们所有的主机上执行更改（构建、重新启动等）。 我们想要跟踪这些事件/变化。 这里的想法是从执行这些操作的不同服务中发出事件。

event1： timestamp: <time> ID: <hostname> appVersion: <test>

事件 2： timestamp: <time> ID: <hostname> health: <test>

事件 3： timestamp: <time> ID: <hostname> osInstalled: <test>

如您所见，这些事件中的每一个都有与之关联的时间和 ID，但发出不同的字段，因为它们是独立的系统。

我们想要的是：

• 我们想要获取满足特定过滤器的所有主机名，例如具有特定的 appVersion。 但我们也想在 UI 上显示他们的 health 和 osInstalled 字段。
• 另一种情况，我们想根据健康字段（健康或不健康的主机）获取所有主机，但也想显示它们的其他字段。 可以有很多这样的过滤器，但我们希望在 UI 上显示所有列。
• 我们还想获得每个主机的事件日志。 所以基本上，“获取 host1 的所有事件”将返回所有原始事件

我的想法我正在考虑将这些事件合并到一个单行/文档中，例如timestamp: <time> ID: <hostname> appVersion: <test> health: <test> osInstalled: <test>

这将在写入时发生，因此基本上一行要么有更新，要么每当有新事件发生时都会添加一个新字段/列。 所以我想我们会有两张桌子：

• “状态”索引，我们使用这些事件字段不断更新每个文档，因此我们在一个地方合并了所有字段，并且可以如上所述进行过滤和查询
• 我们只记录这些事件的“历史”索引，所以只写

问题：（我是新手，请多多包涵）

• 您认为这是执行此类操作的写入方法吗？
• 我应该使用什么样的数据库。 可能是 NoSQL，但哪一个，弹性搜索，cassandra 或其他？