кластер веб-сервера служащий веб-контент с помощью SAN все еще приводит к единой точке отказа

Это зависит от того, что Вы ищете. Я предполагаю, что Вы пытаетесь получить список времен / даты интерактивных входов в систему (т.е. пользователь, сидящий в компьютере, пользователь, использующий RDP, и т.д.) от клиентских компьютеров.

Чтобы сделать это, Вы оказываетесь перед необходимостью делать это путем контроля клиентских компьютеров. "Вход в систему" и "Выход из системы", относительно компьютеров Windows Server и удаленных соединений, не похожи на TELNET или сессии SSH. Когда пользователь входит в систему в интерактивном режиме клиентского компьютера, который не открывает некоторое постоянное соединение (как TELNET или сессия SSH) к серверу, который может контролироваться. Вы будете видеть события входа в систему на своих серверах, когда пользователи войдут в систему к клиентским компьютерам в интерактивном режиме, но у Вас будет событие выхода из системы на сервере для данного клиента должным бездействовать тайм-аут, очень вероятно, прежде чем пользователь на самом деле выйдет из системы их интерактивной сессии на клиентском компьютере.

Принятие Вы контролируете события "Logon" на клиентских компьютерах, Вы могли или проанализировать их журналы событий после совершения или сделать что-то как создание приемника журнала событий, чтобы следить за развитием интерактивных событий входа в систему и выхода из системы на каждом клиентском компьютере и сообщить их к центральной базе данных.

Utimately, контролируя интерактивные времена входа в систему в конечном счете журналы клиентских компьютеров должен быть довольно надежным. Необходимо будет не упустить катастрофические отказы и перезагрузки, которые могли бы закончить сессии пользователей, таким образом, должен будет быть некоторый код особого случая, чтобы не упустить неожиданные перезапуски (и функциональность для входа неожиданных завершений работы должна была бы быть включена... Я думаю, что это только включено в версиях Windows Server, по умолчанию).