отслеживания онлайна на сайте?
Сокеты
Совсем точное - постоянное соединение на сокетах, которое регулярно пинги кидает. Проще - обновлять дату последнего действия каждый раз, когда оно совершается. Если вдруг авторизация на каких-нибудь короткоживущих JWT, можно обновлять при каждом получении нового рефреша
ради интереса, почему гугл аналитика не подошла?
Обсуждают сегодня