Usaría un objeto para reformatear `logs`.  
Y también usa ese objeto para calcular el tiempo.

Luego, extraer una identificación de usuario en función del tiempo empleado es simple.

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

    function processLogs(logs, maxSpan) {
      maxSpan = 20;
      logs = [
        "30 99 sign-in",
        "30 105 sign-out",
        "12 100 sign-in",
        "20 80 sign-in",
        "12 120 sign-out",
        "20 101 sign-out",
        "21 110 sign-in",
      ];

      // Reformatear los registros como un objeto
      let logObject = {}
      logs.map((log => {
        const [id, time, action] = log.split(" ")
        if(!logObject[id]){
          logObject[id] = {}
        }
        logObject[id][action] = parseInt(time)
      }))
      console.log(logObject)

      // Obtener una array de ID de usuario
      const userIds = Object.keys(logObject)
      
      // Calcule el tiempo empleado por cada usuario si se desconecta.
      userIds.forEach((user) => {
        if(logObject[user]["sign-out"]){
          logObject[user].timeSpent = logObject[user]["sign-out"] - logObject[user]["sign-in"]
        }
      })
      console.log(logObject)
      
      // Extraiga las id de los usuarios que han gastado más de maxSpan
      return userIds.map((user) => {
        if(logObject[user].timeSpent && logObject[user].timeSpent < maxSpan){
          return user
        }
        return null
      }).filter((user) => user)
    }

    console.log(processLogs());

<!-- end snippet -->

[CodePen](https://codepen.io/Bes7weB/pen/MWBaMLo?editors=001)