таблица login
в доке написано же
login - таблица авторизаций клиентов, хранит информацию о том, кто и когда авторизовался для доступа в интернет.
Агенты авторизации авторизуют клиентов и регистрируют это в таблице dblogin. Ядро периодически с небольшим интервалом времени извлекает данные из этой таблицы, проводит проверки стоит ли отключить по задолженности клиента, записывает более расширенную информацию в таблицу login. Обратите внимание, данная таблица заполняется исключительно ядром.
Структура:
mid - id клиента
act - состояние авторизации
time - время события в виде timestamp
Состояние авторизации - число, которое состоит из двух частей: первая цифра - код, указывающий каким методом авторизовался клиент, вторая - непосредственно режим авторизации.
Метод авторизации:
1 - с помощью программы-авторизатора;
2 - PPPoE;
3 - Web-авторизация;
4 - на порту свича (802.1x).
Режим авторизации:
0 - Перестал быть авторизованным;
1 - Авторизован. Доступ заблокирован: превышен лимит трафика;
2 - Авторизован. Доступ заблокирован: превышен лимит денежной задолженности;
4 - Авторизован. Доступ заблокирован: в данное время суток по условию пакета;
5 - Авторизован. Доступ заблокирован;
7 - Авторизован в режиме "полный доступ";
8 - Авторизован в режиме "только сети направления 2";
9 - Авторизован в режиме "выключен" (только локальная сеть).
Например, act=19 указывает на то, что клиент авторизовался с помощью программы авторизатора в режиме «выключен».