O formato de log padrão inclui o nome de usuário da autenticação HTTP (o formato %u
string), para que você possa conseguir isso processando seus logs de acesso. Ele é inserido como a terceira parte da linha, portanto, o script a seguir exibirá o número de solicitações feitas por cada usuário autenticado.
awk '{print $3}' access.log | sort | uniq -c