Log de acesso e e-mails excluidos de um servidor WHM

Olá, estou com um prolema, um usuário aqui da empresa está alegando que não teve acesso aos e-mails, precisamos localizar os e-mails que enviamos (através de um provedor de e-mail marketing) , o provedor de e-mail exibe que o e-mail foi enviado. porem estes e-mails foram apagados da caixa de e-mail do mesmo via Webmail (roundcube), eu só preciso encontrar em algum log a data que foi apagado, gostaria de saber se isso é possível através de uma instalação padrão WHM?

Já olhei nos seguintes arquivos e não encontrei nada.

/var/cpanel/roundcube/log/

/usr/local/cpanel/logs/access_log /var/log/exim_mainlog /var/log/maillog

/var/log/messages isso é possível? de alguma forma provar que ele teve acesso e apagou os e-mails ?