Na minha experiência, quando o kernel monta de repente um sistema de arquivos somente leitura (na maioria das vezes apenas o sistema de arquivos raiz é configurado para isso) é para evitar danos porque detectou problemas com o sistema de arquivos. Nesse caso, se os seus arquivos de log não estiverem em uma partição separada, você nem verá qualquer indicação de que algo deu errado.
Eu executaria uma verificação completa do sistema de arquivos e repararia manualmente na partição afetada. Além disso, pode ser útil usar uma ferramenta como o smartctl para descobrir se o sistema SMART do disco detectou algum problema.
Eventualmente, em muitos desses casos, o disco acaba sendo ruim e morre mais cedo do que tarde.
Pode valer a pena tentar a rota de verificação / reparo e ela pode continuar funcionando bem por alguns meses a mais, ou mesmo anos. Mas provavelmente é melhor obter um disco de substituição e copiar tudo ao invés de tentar consertá-lo. Especialmente se isso acontecer novamente depois de você ter verificado e consertado o sistema de arquivos.