查看/var/log/audit/* 里面的日志即可
依赖的是进程auditd,如果没有安装没有启动的话就启动安装一下
以下是有个进程莫名其妙挂掉了,但是也没有coredump文件留下,翻各种log都没有痕迹、像是人为kill了,所以尝试翻信号记录,发现收到了sig 11
在/var/log/audit/audit.log根据进程pid搜到的log:
type=ANOM_ABEND msg=audit(1615521786.316:659436): auid=1433150700 uid=1433150700 gid=1433150700 ses=13675 pid=13984 comm="raftWorker-pri3" reason="memory violation" sig=11