вопрос был все ли запросы писать. ответ был да. так в запросе-то может быть зашит пароль. вот именно в htttp-запросе. поэтому писать их - ну, как-то странно.
хочется что-то писать, надо писать только нужное.
запросы с паролями/картами/токенами и запросы в другие сервисы тоже надо логировать, просто нужны простые форматтеры, которые скрывают эти поля