Я просто сохраняю в логах время запроса, статус и сам текст запроса без ключей. Главное — не хранить лишнюю инфу, чтобы потом не париться с безопасностью и не забивать диск. Если проект большой — лучше подключать какой-нибудь нормальный логгер, а не тупо файлики писать.