Monitoraggio accessi area riservata

Buongiorno,

lavoro in una società che distribuisce prodotti per ufficio.
Abbiamo un portale cui i rivenditori possono accedere con password per
navigare nel catalogo prodotti, trovare informazioni commerciali e
tecniche e anche effettuare ordini on line.

Mi piacerebbe monitorare gli accessi all'area riservata e mi domando quali
siano le informazioni da tenere sotto controllo.

Da completo neofita credo che il controllo debba essere fatto sia
sull'accesso al portale in generale, indipendendetemente da chi accede
(es. pagine più visitate, numero di visite al giorno/settimana, maggior
frequenza di visite nell'arco del giorno ecc) sia sui singoli accessi
(per ogni profilo di accesso, per esempio, le pagine visitate, il tempo
di permanenza all'interno dell'area riservata, i link cliccati, i file
scaricati, la frequenza delle visite).

Ci sono altre variabili interessanti o metodi per monitorare?

Grazie per qualsiasi consiglio.

Andrea