Minha sugestão faz uso dos registros de acompanhamento de mensagens, portanto, ela só pode ser consultada desde o início dos registros de acompanhamento de mensagens. Dito isso, se você executar esse script semanalmente / mensalmente, poderá rastrear quem está enviando o maior e mais grande e-mail. Não se esqueça de modificar os horários 'start' e 'end' no script, bem como o diretório preferido para o csv que é exportado. roteiro powershell abaixo:
$x=Get-TransportServer
$x | Get-MessageTrackingLog -Start "01/14/2014 12:00AM" -End "01/15/2014 12:00AM" -EventId "DELIVER" -ResultSize Unlimited |select-object Sender,@{Name="Recipients";Expression={$_.recipients}},MessageSubject,MessageId,Timestamp,TotalBytes,EventId | export-csv C:\outputdirectory\output_stats.csv