Isso pode acontecer por vários motivos. O primeiro passo é procurar nos arquivos de log por um evento no mesmo horário em que o computador falhou.
Eu começaria com o log do sistema.
less /var/log/syslog
E, em segundo lugar, com o registro de falhas
less /var/log/faillog
Você também pode usar o nano ou o vim para ler esses registros no terminal. Mas para alguns você pode ter que usar o sudo.
nano /var/log/syslog