Eu sugeriria o Bootchart, mas acho que ele pode parar de fazer login no login.
Rede e sshd aparecem bem antes da área de trabalho para que você possa acessar o SSH a partir de outro dispositivo e executar htop (ou top se você não tiver htop instalado) para ver o que está nomeando na CPU.
Você tem (mais de) 15 segundos para inspecionar as coisas - então isso deve ser suficiente.
Se você não tiver outro computador / telefone do qual possa acessar o SSH, você poderá até mesmo mudar para um TTY ( Controle Alt F1 ) e execute htop (et al) de lá enquanto você carrega a área de trabalho. Vai ser mais difícil de fazer, mas deve render um efeito similar.