Se puede obtener un listado con el número de correos y el dominio que los envió ejecutando esta línea de código en consola:

grep user /usr/local/psa/var/log/maillog | grep LOGIN | cut -c50-140 | cut -d, -f 2 |
  cut -d@ -f 2 |sort|uniq -c|sort -nk 1
  

Otra forma sería esta:

cat /usr/local/psa/var/log/maillog | grep -o  'to=.*@.*' | sed 's/to=.*@//' | sort |
  uniq -c | sort -rn | head 

Si quieres conocer las IPs:

grep user  /usr/local/psa/var/log/maillog | grep LOGIN | cut -c50-140 | cut -d, -f 3 |
  cut -d[ -f 2 | cut -d ] -f1 |sort | uniq -c | sort -nk 1

_

Ref: http://blogofsysadmins.com/saber-el-top-de-dominios-que-envia-mas-emails-en-un-servidor-plesk-qmail