sentry для инцидентов, graylog для всех логов.
Для случаев
Или пользователь сам (по невнимательности или намерено) поменял статус, а говорит, что это баг.
Обмазывайте бизнес логику логами и смотрите кто что делал, ток ротацию логов сделать, если ее нет)
