Hur du läser loggfilen beror på vilken MTA (e-postserver) du använder. Postfix och Sendmail har till exempel utomordentligt bra loggfiler där du kan se brevet steg för steg (varje brev har ett eget id-nummer som framgår av loggfilen). Då kan du försöka identifiera vilket id-nummer brevet har fått och kolla på enbart rader med det id:t.
Exims format däremot tycker jag är krångligt att läsa, men det kan ju vara att det bara är jag som är oerfaren. Om du kör Exim kanske detta kan vara till nytta:
http://www.exim.org/exim-html-curren....html#SECID251