А в сторону Druid (druid.io) или Apache Drill? Мы использовали Друид — сжатие данных просто поражает, после ~5Гб статистики в день в Монге на Друиде историческая статистика стала исчисляться десятками мегабайт в день, при этом запросы в районе 10-100 мс как на историческую статистику, так и на риал-тайм. Запросы можно делать по любым полям и с агригацией,но для этого нужно внести эти параметры в структуру датасорса (т.е. нужно заранее предусмотреть по каким полям может быть агрегация и внести их в конфигурацию).