Я начал подозревать, что с логами что-то неладное, когда мой сервис генерировал 20гб логов в день, а больше 2/3 инцидентов всё равно не удавалось понять по ним, т.к. логов всегда мало. Мысль о том, что "вот это надо логировать" появляется ровно после инцидента