как фиксировать обращения к cyrus?

Возник вопрос с запиминанием времени последней проверки почты в cyrus. То есть проверил юзер почту, надо записать когда он это сделал. Штатного в cyrus ничего подходящего не нашел. Как лучше подойти к проблеме? syslog анализировать? Авторизация через pam идет, хотел было модуль попробовать написать, но imap обламывает... чота мне не думаиццо