Hola,
La sección Authenticated users (o "Usuarios Autentificados", en la traducción de AWStats) registra los intentos de acceso a una parte del sitio Web que requiere autenticación desde el servidor Web, por ejemplo si has protegido un directorio de tu sitio Web con usuario y clave (en inglés, password-protected directory).
También se registra el intento de acceso en el caso de que la cabecera HTTP (en inglés, HTTP Header Request) incluyera el campo "Authenticated User", por ejemplo de manera similar a este modo:
http://
[email protected] (intentando seguir el caso que planteas)
Saludos,