Eu sugeriria o Bootchart, mas acho que ele pode parar de fazer login no login.
Rede e sshd
aparecem bem antes da área de trabalho para que você possa acessar o SSH a partir de outro dispositivo e executar htop
(ou top
se você não tiver htop
instalado) para ver o que está nomeando na CPU.
Você tem (mais de) 15 segundos para inspecionar as coisas - então isso deve ser suficiente.
Se você não tiver outro computador / telefone do qual possa acessar o SSH, você poderá até mesmo mudar para um TTY ( Controle Alt F1 ) e execute htop
(et al) de lá enquanto você carrega a área de trabalho. Vai ser mais difícil de fazer, mas deve render um efeito similar.