Die Einträge sind von System-Version zu Version auch immer mal verschieden. Ich habe hier nur High Sierra und schon länger nicht
recherchiert, aber ich würde mal nach shut down mal suchen. Ansonsten anhand der Zeitstempel orientieren: wann wurde der Rechner ausgeschaltet? Da müsste ja ein Zeitsprung sein.