با دستور last چک کنید ببینید آیا shutdown ثبت شده... ساعت و تاریخ میتونید به دست بیارید. ممکنه چک کردن kern.log و به خصوص syslog هم کمکتون کنه. syslog چون خیلی اطلاعات زیادی رو شامل میشه میتونید از اطلاعات به دست اومده توسط last استفاده کنید و بخش خاصی از syslog رو مورد بررسی قرار بدید.