AppUser eingeloggt

Ist vermutlich ein System (App) bedingter User.
Die IP 127.0.0.1 ist jedenfalls die sogenannte Loop-Back IP, kommt also vom dem Gerät auf dem man nachsieht.

Ist genauso zu verwenden wie die "localhost" Angabe. Localhost = 127.0.0.1

Gruss

Prüf mal die Instanzen deiner Installationen auf dem NAS welche aktiv sind wie z.B. Survaillence etc.
Ein lokales APP hat Zugriff und loggt sich ein - schau mal was ein Dienst begonnen hat was zu tun um die Uhrzeit