A evidencia mais forte esta em logs, traces distribuidos ou payloads de requisicao?
Comece por logs quando a falha aparece na saida da aplicacao, por traces quando latencia ou ordem de dependencias importa, e por webhook/API quando entrega ou formato de resposta mudou.