$dateToString använder UTC som standard. Din $match filtrerar poster efter datum i -4 tidszon. Resultatet du ser är antalet inloggningar inom dessa 4 timmar.
Lägg antingen till tidszon till $dateToString eller ta bort tidszon från $matchvillkor beroende på dina behov.