К сожалению, нет надежного способа точно узнать, какой процесс был убит pid, идентификаторы процессов назначаются планировщиком при загрузке их в очередь задач, поэтому весьма вероятно, что один процесс может иметь разные идентификаторы в зависимости от того, как и когда они загружены.
Однако возможно, что какой-либо вспомогательный процесс задач, такой как systemd|sysvinit|etc..., зарегистрировал список процессов с соответствующими pid и меткой времени. чтобы вы могли отслеживать процесс виновника с помощью этих журналов. но нам понадобится дополнительная информация. Как предлагает coffeMug