Infelizmente não existe uma maneira confiável de saber exatamente qual processo foi morto por pid, IDs de processo são designados pelo planejador conforme eles são carregados na fila de tarefas, portanto é muito provável que um processo possa ter IDs diferentes dependendo de como e quando eles estão carregados.
No entanto, é possível que algum processo auxiliar de tarefa, como systemd | sysvinit | etc ..., tenha registrado a lista de processos com seus respectivos pid e timestamp. para que você possa acompanhar o processo culpado com esses registros. mas precisaremos de mais informações. Como sugerido por coffeMug