Sono entrato nella cartella /dev/log ma non so cosa guardare...
Nella lista ho trovato solo una cosa che possa sembrare un errore nelle righe che iniziano con audit:
audit: initializing netlink socket (disabled)