Если сами ничего не видите, делайте так:
1. Переименовываете /var/log/syslog в /var/log/syslog.0 например.
2. Перезагружаетесь.
3. Копируете /var/log/syslog себе в хомяк.
4. Скопированный лог архивируете и приаттачиваете сюда.
Да прочитайте перед архивированием, чтобы там паролей личных не светилось…