Investigar esses tipos de problemas é realmente difícil porque você precisa isolar diferentes recursos da configuração e testá-los - o que é muito difícil em uma configuração commplex e como a repro é um processo de duas semanas.
A primeira coisa a fazer é configurar o syslog para enviar os logs pela rede para um serviço syslog remoto (possivelmente aquele executado no host - você precisaria ativar o acesso à iluminação remota no servidor syslog) para permitir que você detecte erros que não entraram no log de convidados devido a espaço livre de armazenamento ou problemas de sincronização.
Se isso não fornecer informações úteis, você pode tentar conectar-se ao console serial convidado ( insira a descrição do link aqui veja aqui para detalhes) e registre qualquer coisa que aconteça a um arquivo de log no host.