Sysdigでプロセスの「異常終了(Crash)」を検知するのに最も適した機能はどれか。

セグメンテーションフォールトなどのイベントをフックし、前後数秒の動作を記録できます。