Пока комп не уходил еще в сон(испугался наверно), как только уйдет прикреплю логи.
/var/log/syslog - я там смотрел в 1 очередь когда это началось, ничего подозрительного логи запуска крона и обновления DHCP
/var/log/pm-powersave.log - не знал о существовании этого файла, спасибо, буду мониторить его.
/var/log/debug, /var/log/pm-suspend.log - таких файлов у меня нет.