Proteja chaves e registre apenas o necessário.
Guarde chaves em variáveis de ambiente ou em um cofre de segredos. Faça as chamadas pelo seu servidor; uma chave live nunca deve ficar exposta no front-end.
Registre o status HTTP, o tempo de resposta e o request ID. Evite gravar documentos consultados ou a resposta inteira quando isso não for necessário para o seu processo.