Linux 分时间段查找系统日志

1058222795

大家好！
    问一下我想查看2013-1-3 7：26到2013-1-4 7:26 中错误的系统日志是不是应该这样写：
cat /var/log/messages*|grep 'faild'|egrep '2013-1-3 7:[0-26]|2013-1-4 7:[0-26]'
我的机器1月4号自动死机了，我重启过但是我查看日志只能看到1月4号重启的日志，看不到之前的日志，我想判断下到底是哪里出错导致机器自动挂机的