Récupération des utilisateurs en ligne par les enregistrements de connexion et de déconnexion

Quelque chose comme ça :

select * from UserLog l1
where Operation = 'Enter' and 
      not exists(select * from UserLog l2 
                 where l1.user = l2.user and 
                       l2.Operation = 'Exit' and 
                       l2.Time > l1.Time)