Не совсем по логам, но есть способ.
Когда письмо доставлено в почтовый ящик и не прочитано почтовым клиентом, оно находится в
/home//Maildir/new (если формат хранения писем maildir) . Если сообщение прочитано, оно перемещается в другую папку или удаляется. Если из логов известно, что сообщение доставлено в ящик, но его нет в /Maildir/new, то его "забрал" почтовый клиент. Однако не забывайте, что почтовый клиент его мог самостоятельно пометить как спам и переместить в соответствующую папку уже в почтовом клиенте.
Если формат хранения почты mbox, то новые письма записываются в конец файла с почтой. Не могу сказать как выделяется в файле mbox новое сообщение, и выделяется ли вообще. Однако если POP3 клиент удаляет письма на сервере после получения, то признак получения письма - отсутствие этого письма в файле mbox.
Сложный
Средний
Простой
