сложно сказать. нужно подключить КВМ и попробовать поймать момент что оно успеет выдать на экран перед ребутом. Там есть вероятность что кто-то получил права несанкционировано и так "шутит"?
датацентр, m9, стойка с дверью, ipmi чист, т.е свежих логов нет, аптайм сервера дней 70-90, но это супермикра, там все крайне скудно. Отловить сложно то что было в один день и теперь тупо нет