اول از همه بسته syslog را نصب کن. بعد در systemctl اجراش کن. تو زمان مشخص (که ساعت و دقیقهاش را بدانی) دستگاه رو ساسپند کن. بعد از چند دقیقه از ساسپند درش بیار (زمان این رو هم داشته باش). بعد برو این لاگ در مسیر زیر را با به توجه زمانهایی که داری بخوان یا اینکه بگذارش اینجا تا مشخص شود چه اتفاقی میافتد:
/var/log/syslog