Ну что сказать... много конечно вы тут написали, но только никто не подумал, что раз такая тема создана - другие варианты рассмотрены..

Итог:

1. Исходники получить не получится никак.. и дело не в моем нежелании или жадности, а в том что я всего лишь исполнитель.. тут конечно много пишется, о том что мол я не смогу решить проблему с таким пониманием.. ну так все когда-то делали что-то в первый раз, а учитывая, что я вообще DBA - подобные задачи мне не приходилось решать, а ассемблер увы мне не хватило терпения в свое время изучить. поэтому и спросил совета, прежде чем что-то сломя голову переделывать.

2. хост - это конечно клево, но как можно было догадаться - с одной машины могут заходить абсолютно разные люди, поэтому привязка к компу - это потом конкретный геморрой с поиском кто же сделал. при чем времени на поиски мне никто не даст, а спрашивать будут по полной и крайним оставаться в такой ситуации нет желания и так все подразделения нас уже тихонько не любят.. люди вообще не любят автоматизированных систем формирующих ЕИП.

3. Придется видимо отказаться от логов..