Seu log mostra que algum processo enviou um sinal ao systemd fazendo com que ele desligasse, e que o nome do processo era kill
.
Dec 28 04:40:04 www systemd[24724]: Received SIGRTMIN+24 from PID 11820 (kill).
É mais provável que um usuário tenha feito isso manualmente ou que um script em execução no sistema tenha enviado um sinal para o PID 1 (possivelmente por engano, pretendendo algum outro PID).
Você pode querer examinar as duas sessões do usuário raiz que estavam abertas no momento do desligamento.