faz sentido, pra juntar com o log da aplicação o ID continua sendo o caminho. dá até pra colocar o mesmo header no log_format do nginx ($http_x_request_id, se o header tiver esse nome), aí a correlação sai das duas pontas com a mesma chave.
Respondendo a "Boa! Para contar as tentativas feitas pelo próp..." dentro da publicação Pitch: TokenZero — como retentativas mudam a leitura dos logs
1