Отслеживание падений

Фпрынцыпе, сегфолты в dmesg попадают, даже по внутренним причинам. Но все ли?

Стоит покопать в сторону audit/auditd/auditctl.

сегфолты

Сегфолты это не то же самое, что ненулевой код выхода. Если нужны корки от падающих процессов, настрой шаблон имён в /proc/sys/kernel/core_pattern, и тогда для каждого падающего процесса будет записываться coredump.

Нене, не надо мне корок :3 просто обновляющийся лог крашнувшихся процессов, чтоб сам факт оперативно замечать, а то падают иногда всякие штуки внезапно; не запихивать же под супервайзер всех подряд, в самом деле — оно и боком может вылезти под нагрузкой, когда наоборот — надо будет покилять лишнее, а оно полезет опять подыматься с диска и устроит трешинг. Если уж надумаю дебагать, так надо и версию с символами ставить, и воспроизводить надёжно, а не корками довольствоваться.