用日志文件交叉引用图表(例如munin)

是否有一个像穆宁(或一个插件)的图表包,让我点击一个图表时期,然后看到在那个时间框上的所有日志? 例如,如果我在12小时前看到磁盘I / O中的巨大峰值,我希望能够立即“放大”到/ var / log中的所有日志文件(以及任何自定义日志,如Web应用程序日志等)对于那个盒子,然后用一个checkbox或者其他东西一个接一个地关掉不相关的日志文件,直到我看到这个问题。

我在想一些Munin / Logstash混搭。

现在,我只是打开一个新的标签logstash并运行一个查询,它工作正常。 但是对于我来说,这种情况经常发生,所以我怀疑可能有更好的方法,我现在还不知道。