У меня создалось стойкое ощущение, что система логов в moodle написана для галочки.
Не первый раз сталкиваясь с необходимостью найти какое-либо событие в логах понимаешь, что найти это без sql нельзя сделать или еще хуже протоколирования некоторых событий вообще отсутствует.
Мыши кололись, плакали, но продолжали жрать кактус.