И да, хранение логов пользователей в самих записях инцидента в виде массива имеет пару недостатков, которые могут показаться незначительными, но на деле они фатальны.
1. Размер записи в монге ограничен - сейчас это 16 мег.
2. В конкурентной среде достичь атомарности при такой записи у вас не получится. Будет race.
И да, я знаю, что вы скажете - 16 мег хватит всем, и такого интенсивного обмена, чтобы случился race, не возникнет. Я вам тогда напомню про 640 килобайт, и про закон Мерфи - если какая-нибудь неприятность может случиться - она обязательно случится.
Резюме - не делайте так.