я что-то понял
в журнале мы можем посмотреть лишь кто-что делал с определенным файлом(грубо говоря)
а хочется в режиме реального времени мониторить кто в сети , когда заходил , когда выходил.
в управлении компьютеров - сеансы - в принципе показывает , кто в сети, но не показывает когда зашел
