Vado a memoria qui, ma mi pare che i messaggi allo shutdown siano memorizzati in /var/log/messages o /var/log/rc (ma credo che questo non sia su linux ma su unix).
Quindi controlla se esiste /var/log/messages, sono sufficienti le ultime righe riferite all'ultimo shutdown (dovresti avere delle date e delle ore li dentro)![]()