А это, кстати, популярная проблема - почти никто не рисует сначала сценарии работы с логами, а сразу фигачат решение.
А аудит для регулятора, лог изменений для СБ, трейсинг для траблшутинга и статистика для мониторинга - очень разные вещи и не факт, что должны делаться одним способом. Ну и тестируются из них только часть.