Se o único ponto é encontrar o início de uma nova inicialização, você pode apenas procurar por essa expressão regular na saída de registro
kernel: \[ *0.000000] Linux version
Eu frequentemente reinicio uma caixa de desenvolvimento e depois tenho que vasculhar o syslog.
Como posso adicionar um marcador entre a última linha antes do desligamento e a primeira linha da nova inicialização?
Box é Debian estável com o rsyslog 8.4.2-1 + deb8u2
O programa logger
é uma interface de linha de comando para o sistema de registro, então apenas execute algo como
logger -p kernel.notice "---------- Rebooting ---------"
antes de você reiniciar. Existem muitas outras opções.