Sim, estou ciente de this this this e esta resposta.
Ainda assim, não consigo encontrar as informações de log (as linhas de log que vejo quando pressiono ESC durante a tela inicial. Por exemplo 'parou as Pesquisas de nome de usuário e grupo alvo'. ...) em qualquer dos possíveis suspeitos em var/logs .
Ou seja. olhando os arquivos alterados mais recentemente: (meu desligamento foi às 11: 20h, portanto, apenas esses arquivos podem importar)
/var/log $ ll -tr | tail
-rw-r--r-- 1 root root 27K 2016-10-27 11:03 Xorg.0.log.old
-rw-rw-r-- 1 root utmp 0 2016-10-27 11:20 wtmp
-rw-r----- 1 syslog adm 0 2016-10-27 11:20 kern.log
-rw-r--r-- 1 root root 0 2016-10-27 11:20 boot.log
-rw-r--r-- 1 root root 0 2016-10-27 11:20 gpu-manager
-rw-r--r-- 1 root root 0 2016-10-27 11:21 gpu-manager.log
-rw-r----- 1 root adm 0 2016-10-27 11:21 apport.log
-rw-r--r-- 1 root root 0 2016-10-27 11:21 Xorg.0.log
-rw-r----- 1 syslog adm 3,0K 2016-10-27 11:21 auth.log
-rw-r----- 1 syslog adm 194 2016-10-27 11:21 syslog
As coisas mudaram? Tenho que habilitar o log de desligamento (persistente) em algum lugar?
Meu desligamento não falhou, levou de 15 a 20 segundos e foi concluído. (Múltiplas execuções antes de fazer essa pergunta, naturalmente). Se você quer saber sobre os 0 bytes: Truncados (esvaziados) os arquivos de log antes do desligamento para simplificar.