Ja, im Joblog stehen die Anmeldeinformationen, z.B.:

Benutzer FUERCHAU an Client 192.168.17.34 ist mit dem Server verbunden.

Danach gibt es noch eine weitere Meldung "Sonderregister".
Z.T. steht da der Anwednungsnahme (Excel, ACS) drin mit manchmal weiteren Infos.

Schau einfach mal rein.
Allerdings stehen die Infos nach dem Trennen dann nicht mehr zur Verfügung.

Programme wie PCSACC protokolliert dies via REGINF-Api's.
Da kann man sich ebenso reinhängen.