Descobri as informações a seguir, mesmo que sejam triviais.
- Análise sequencial de / var / log / messages
- usando o comando journalctl -xr
- verificando informações semelhantes em outro nó que faz parte do mesmo cluster
Espero que isso ajude a outras pessoas