Отключить все и ждать реакцию пользователей))
Встречал такое решение: делали обработку по истории изменений собирает статистику что использует за период по пользователю (делали для др. задач)
Есть типовые отчеты администратора (нси, обслуживание, отчеты и обработки, отчеты администратора) - анализ активности пользователей, если не ошибаюсь, до отчетов развернется отчет.