É importante reforçar que esse registros só é gerado se o usuário utilizar a interface cPanel, requisições via API não são rastreáveis.
Por padrão os acessos dos usuários são registrados no seguinte diretório /usr/local/cpanel/logs/access_log
É possível catalogar os logs que possuem ações de exclusão de bancos de dados a partir do comando, executado através do terminal com o usuário root.
grep deldb !$Tutorial gerado a partir do ticket 94449104, junto a cPanel.