Pour ta question, je pense qu'il journalise les connexions :
Vu sur le site officiel :
Il journalise et attribue (impute) toutes les connexions afin de répondre aux exigences légales et réglementaires*.
Et si j'ai bonne mémoire, il y a plusieurs années, j'ai utilisé alcasar... et il me semble qu'on avait accès au log de connexion.
Voir aussi ceci sur le site :
http://www.alcasar.net/fr/objectifs
La documentation d'exploitation (page 20 - chapitre 6) d'ALCASAR indique qu'il sauvegarde les logs ... pour les éventuelles poursuites judiciaires donc théoriquement, il devrait y avoir toutes les informations.