adicionado morgan como logger

[danielmadu]

O pacote morgan possui já uma gama de combinações que podem ser utilizadas para log de acesso além também de ser possível salvar esse log em arquivos.

[filhocodes]

@danielmadu Não utilize process.env.DEV para identificar modo de desenvolvimento por dois motivos:

• O padrão é process.env.NODE_ENV = "production" || "development"
• Usando o padrão, dependências do seu projeto também são afetadas. É possível ver que express é afetado em https://www.dynatrace.com/blog/the-drastic-effects-of-omitting-node_env-in-your-express-js-applications/

[filhocodes]

@danielmadu não utilize o modo de desenvolvimento para identificar se devemos registrar ou não. Logs devem sempre existir em uma aplicação (e isso me faz sentir muita falta da utilização do pacote debug neste projeto).

Minha sugestão: process.env.APP_LOG deve indicar se devemos usar ou não logs, inclusive o formato que queremos (process.env.APP_LOG="dev").

Conhecendo o pacote Morgan, também poderíamos configurar em que nível que queremos logs HTTP:

• Completo - todas as requisições
• Sensíveis - apenas requisições que modificam recursos (POST, PUT, DELETE, PATCH)
• Erros - apenas requisições cujas respostas sejam da família 4** ou 5**
• Sensíveis e erros - you got the point

[filhocodes]

/cc @gabsprates nos dois comentários acima