画面に表示されるシャットダウンメッセージは、記録されている場合と記録されていない場合があります。ルートファイルシステムがマウント解除された後に発生する場合、それらは明らかに不可能です。その時点でそれらを保存する場所はありません。
存在する場所はどこにあっても（どこにもない）可能性がありますが、通常は/var/log/messagesまたは/var/log/syslogのいずれかにあります。これを行う簡単な方法は、システムが再起動されたと仮定して、カーネルの起動時に使用される0.000000タイムスタンプを探し、スクロールバックすることです。
たとえば、less /var/log/syslogをロードして、最後に CtrlEnd（「待機中...」と表示されている場合は、1〜2秒待ってからctrl-cで待機を停止します）、?とパターン0.000+]を使用して後方検索できます。その中には、長い一連の行があります。最初のものの直前に、システムロガーが開始したことの影響が表示されます。その直前のものは最後のシャットダウンからのものです。