Если Вы не выполняете автоматизированную систему контроля для активов, которые опрашивают системные конфигурации, я не знаю ни о чем, что записывает ее. Вы могли бы стать удачливыми и иметь сообщения об ошибках, вошел в систему BIOS, который скажет Вам, когда изменение памяти произошло.
Вы можете привязать свою конфигурацию к переменной $ remote_user:
location /webalizer {
alias /path/to/logs/$remote_user/;
# your auth options here
}
Однако будьте осторожны с вашими именами пользователей. :)