vai ter que trabalhar com a tabela mdl_log, ver qual tem a action view que geralmente marca o acesso de com um sort pela coluna time
provavelmente vai ter que agrupar pela colunas course, module ou cmid
tem que fazer uma pesquisa.
O moodle 2.7 é provável que venha com modificações justamente nessa tabela, pois pretendem redesenhar o framework de log, então se for algo que vai usar com frequência sugiro que você desenvolva um relatório para isso, usando o framework do próprio moodle