Тщательный контроль журналов должен дать некоторую информацию. Хотя может показаться немного утомительным, журналы могут отображать очень интересную информацию о машине, поскольку она загружается. Например, журнал ядра (/var/log/kern.log) дает пошаговое описание того, что произошло с временным интервалом до ближайшей миллисекунды.
Если kern.log не показывает никаких полезную информацию, попробуйте syslog и даже authlog. Вы ищете что-нибудь необычное, такое как сообщения об ошибках или что-то, что повторяется или повторяется много раз.
Попробуйте запустить «просмотрщик файлов журнала» и использовать это как помощник. Большинство журналов отмечены меткой времени на миллисекунду, что может быть действительно полезно, если вы можете синхронизировать проблемы реального мира с системным временем. Это помогает немного, помещая все доступные журналы перед вами и давая вам возможность смотреть только на сегодняшние журналы.