общей стратегии быть не может. Разные серверы и демоны хранят логи в разных файлах. Например x-server хранит в файле /var/log/Xorg.0.log, а предыдущий лог в /var/log/Xorg.0.old.log. С одной стороны это и хорошо: при отказе какого либо сервиса не нужно перелопачивать тонны ненужной информации. С другой стороны, невозможно контролировать все данные одновременно. Хотя с такой ситуаций ни разу не сталкивался.
Журнал загрузки хранится в /var/log/boot.log. Также стоит проверить записи в syslog. К сожалению, не могу посоветовать какую-то стратегию, кроме разве что "смотреть логи на предмет ошибок" > "локализовать ошибку" > найти решение ))