Si queremos saber que usuarios se están conectando al smtp para realizar envíos, usaremos el comando:

cat /var/log/zimbra.log | sed -n ‘s/.*sasl_username=//p’ | sort | uniq -c | sort -n