'w U1' - login informations for example for user U1 you can see in output something like this
User tty login@ idle JCPU PCPU what
também você pode fazer um script bash e colocar no crontab por exemplo para rodar algumas vezes por um dia, com varibles w U1, w U2, w U3 e fazer alguma saída em arquivo também
'/var/run/utmp' - List of current login sessions.
'/var/log/wtmp' - List of previous login sessions
'/var/log/btmp' - List all the bad login attempt