とりあえずシステム保守系の仕事にでも就いてみろって、ログチェックはこの業界では常識
select * from (select user_id, sum(elapsed_time) sum_time from user_access_log where reg_time >= TO_DATE('2012-03-01') group by user_id order by sum_time desc) where rownum <= 50
こんな感じで当月ログイン時間のトップ50位を出して、BOT報告と比較したりとかが日常業務なんだから