Prova:
dmesg -T| grep -E -i -B100 'killed process'
Dove -B100
indica il numero di righe prima che avvenisse l'uccisione.
Ometti -T su Mac OS.
Se l'utente o l'amministratore di sistema non ha ucciso il programma che potrebbe avere il kernel. Il kernel ucciderebbe un processo solo in circostanze eccezionali come l'estrema carenza di risorse (si pensi all'esaurimento di mem+swap).