Existem várias formas do sistema em execução na VM:
1.Criação do sistema de arquivos:
sudo dumpe2fs /dev/sda1 | grep 'Filesystem created:'
2. Logs do instalador
ls -lt /var/log/installer
3. Arquivos no diretório de inicialização
ls -lt /boot
Fonte: link