Hallo spacepenguin,
Du kannst das Journal des letzten Starts zu Rate ziehen:
export SYSTEMD_PAGER=less
journalctl -b -1
Man kann seitenweise blättern mit
d(own) oder
u(p).
Recht weit unten wird dort auch der Shutdown protokolliert.
Durch die starke Parallelisierung ist das Journal etwas unübersichtlich,
aber dort sollten theoretisch am Ende für jeden Dienst zwei (oder mehr) Zeilen stehen:
stopping servicename (~ Der Dienst erhält den Befehl sich zu beenden.)
stopped servicename (~ Der Dienst hat sich beendet)
recht spät erscheinen dort:
Feb 12 00:09:05 sidbox systemd[1]: Unmounting /run/user/105...
Feb 12 00:09:05 sidbox systemd[1]: Unmounting /media/musca/USB DISK...
Feb 12 00:09:05 sidbox systemd[1]: Unmounting /run/user/1000...
...
Feb 12 00:09:05 sidbox systemd[1]: Unmounted /run/user/105.
Feb 12 00:09:05 sidbox systemd[1]: Unmounted /media/musca/USB DISK.
Feb 12 00:09:05 sidbox systemd[1]: Unmounted /run/user/1000.
Grüße
musca