1. Troubleshooting по поддержке. На проде что-то случилось три дня назад, клиент пожаловался вчера (как отчетность сдавать), нужно разбираться. Тут чем подробнее, тем лучше.
2. Расследование инцидентов. Прод вчера стал отвечать на 25% медленее, чем вызвано. Тут помогает тайминг всех операций (до самых мелких), анализ запросов и дофига прочего.
3. Ответы на запросы полиции. "А что у вас на сервере делал человек с такого-то ip в такие-то дни три года назад".
Подключаешь старые логи и смотришь )
4. Еще один бэкап. Я видел, как и в БД и в реплики и в бэкап начала писаться фигня (сбой в ECC памяти, бывает..). И компанию спасли данные из логов.
5. Разборки с контрагентами. "Вы прислали вот такой бинарный запрос, мы его разобрали по вашей спецификации вот в такое, вот логи, какие деньги?"
6. СБ. Часть логов откидываем в спланк, там СБшники любят что-то мудрить (или делать вид, что мудрят - их дело)
...