Determinare cosa ha causato un crash del sistema

Ciao a tutti,

volevo chiedere, se possibile, come determinare cosa ha causato un crash del sistema. So che ci possono essere n-mila cause e che ci sono i vari log, ma nello specifico mi chiedevo, se un pc lo si trova bloccato, “freezzato”, e lo si riavvia, come risalire a quello che stava facendo il sistema e che potrebbe aver causato il blocco stesso. Cosa si può/deve controllare di preciso e con quale tool/comando.

Grazie!

Quel che si può fare è: guardare i log.
https://docs.fedoraproject.org/en-US/quick-docs/viewing-logs/

Nello specifico journalctl -b -1 dovrebbe farti vedere i log a partire dal boot precedente e fino allo spegnimento/reboot/schiantone (cioè prima del boot corrente).

Ciao e grazie per la risposta.

usando cat con una pipe subito dopo il comando che mi hai indicato vedo che ottengo gli ultimi secondi del log… Quindi la prossima volta che succede provo a capire, eventualmente coinvolgendo anche il forum.