Logs de autenticación de zimbra

Las bitácoras del ingreso y de algunos movimientos que hacen los usuarios, como cambiar la contraseña quedan registrados en:

/opt/zimbra/log/

Lo importante aquí es que queda registrado la IP origen de la conexión, por ejemplo si alguien ingresó a las 11PM quedará registrada la ip de esta conexión. Lo mismo si se autentica vía pop3, etc.