シンプルなasp.netアプリケーションでは、標準のASP.Net認証を使用して、いくつかのWebサイトフォルダーとファイルへのロールとアクセス制限を使用しています。
すべてのユーザー アクション (少なくともログインとログアウト、場合によってはページ要求も) を記録するように設定されていますか?
各ユーザーの統計を作成するには、各ログインとログアウトの日時を記録する必要があります。何も準備されていない場合は、ユーザー名、日付と時刻、ログイン/ログアウトを含む単純なデータベーステーブルでそれを行うと思いました。