Профилирование (Xdebug, Blackfire); логирование времени по этапам; анализ slow query log БД; проверка N+1; кеш и сеть. Метрики и трейсинг в проде. Поиск узкого места по цепочке запрос-БД-кеш-внешние API.