Schade, war aber ein Versuch wert.
Vielleicht gibt das Journal irgendwas her:
journalctl -p 3 -x -b-1
-p 3: steht für das Loglevel und beinhaltet emerg« (0), »alert« (1), »crit« (2), »err« (3)
-x: Gibt noch ein paar zusätzliche Erläuterungen
-b-1: Zeigt die letzten Einträge vor dem Shutdown.