Открываете Event Manager, пишете фильтр на события за последние два дня и анализируете.
Какие процессы работали, какая активность была
Для полного счастья можете включить аудит доступа и вообще зароетесь в логах.
Расследование (что зависло, что не работает) лучше проводить по горячим следам.