我们在周末运行一个活动，突然之间，AWS EC2 t2.large实例在某个时刻播放了一条关闭消息。
我们正在尝试在所有可能的日志（例如syslog，audit.log，access.log）上找到它，并且不显示任何线索。并尝试检查我们的应用程序级别日志，但也没有任何线索。
下面是我们在控制台中看到的消息。
Broadcast message from userhere@ip-XXX-XX-XX-XXX
(unknown) at XX:XX
The system is going down for power off NOW!
我们希望所有日志中的内容都尽可能明显，但事实证明，它并未描述任何可疑活动。