Ativar registro persistente
sudo mkdir /var/log/journal
Reinicie
Certifique-se de que o log persistente esteja ativado navegando /var/log/journal
e verificando se existe um diretório aleatório chamado.
Após o incidente
Listar inicializações do sistema
sudo journalctl --list-boots
Extraia a inicialização com o incidente
% bl0ck_qu0te%ou apenas
% bl0ck_qu0te%Inspecione o log.