1、通过确认客户的认证方式为主认证(本地认证)+辅助认证(OTP)
2、VPN这边认证和打印用户日志的逻辑是:需要通过所有认证,才会打印登录成功的日志;但只要通过了主认证,而超过一段时间没有通过辅助认证的话,会被服务端的session_check模块注销,会多打一条注销日志;
3、所以根据该日志的推断情为:(1)用户在19:10分之前通过了所有认证,处于用户在线状态,并且正在使用vpn;
(2)用户在19:10分主动注销了vpn,或者被系统超时无流量注销;
(3)然后用户在19:10~19:19之间,发现自己注销了,于是又通过了主认证,但未通过辅助认证,于是在19:19多打印了一条注销日志;