Cara, assim eu ainda não fiz, só analisei mesmo o syslog que não mostra nenhum tipo de erro ou aviso, só fala que o sistema esta sendo desligado. Pode ser que com o filtro sugerido por vc, eu pegue algum erro em outro log qualquer.
Entendi. Dê uma olhada no arquivo /etc/default/halt e verifique se a variável "HALT" está setada como "poweroff".