我们在周末开展了一项活动，突然在某个时候 AWS EC2 t2.large 实例广播了一条关闭消息。
我们试图在所有可能的日志上找到它，例如 syslog、audit.log、access.log，但它没有显示任何线索。并尝试检查我们的应用程序级别日志，但也没有任何线索。
以下是我们在控制台中看到的消息。
Broadcast message from userhere@ip-XXX-XX-XX-XXX
(unknown) at XX:XX
The system is going down for power off NOW!
我们希望所有日志中的某些内容尽可能明显，但事实证明它没有描述任何可疑活动。