Например, при жалобе пользователя можно сначала ограничить период, затем найти его user_id или trace_id, посмотреть service и status_code, а после этого уже изучать конкретные сообщения об ошибках. Такой подход помогает быстро сузить тысячи логов до нескольких событий, связанных с проблемным запросом.
Чаще всего фильтрую логи по времени, уровню логирования, эндпоинту, HTTP-статусу, user_id и тексту ошибки. Конкретный набор полей зависит от того, какие данные приложение записывает в логи.
В Kibana достаточно искать только по тексту ошибки — остальные фильтры нужны только администраторам.