Проверка убитых процессов в Linux

Question

Я обнаружил пару процессов, убитых на сервере под управлением Debian. Я могу подтвердить, что машина не была перезапущена. Мне было интересно, есть ли способ проверить убитые процессы на машине.

У меня есть необходимые разрешения.

Answer 1

Вы можете использовать systemtap для отслеживания происхождения и назначения сигналов. Настройка systemtap на вашей системе не является тривиальной, но стоит усилий ИМО.

Вот пример зонда для отслеживания SIGKILL (от the examples):

probe signal.send { 
    if (sig_name == "SIGKILL") 
    printf("%s was sent to %s (pid:%d) by %s uid:%d\n", 
      sig_name, pid_name, sig_pid, execname(), uid()) 
} 

Answer 2

http://djangstorm.com/Content/pkill.html. pkill -e поможет в этом случае.