API KeyをHTTPリクエストのどこに含めるのが、ログに残るリスクが低く最も安全とされるか。

URLパラメータはアクセスログに記録されやすいため、Custom Header等のヘッダーに含めるのが一般的です。