Неожиданные аварии jBoss и сигналы аудита

Мы наблюдаем неожиданные сбои JBoss на полурегулярной основе. В этом случае JBoss 5 работает на RHEL6.

Я считаю, что это связано с sigusr1, отправленным в процесс JBoss. Журналы на сервере JBoss просто заканчиваются, и вообще ничего не регистрируется относительно выключения. Ручная отправка sigusr1 воспроизводит проблему.

Мой вопрос заключается в том, каков наилучший способ определить, что посылает этот сигнал. Можно ли использовать audd, чтобы как-то перехватить их и войти в систему отправителя?

Приветствуются другие предложения по защите процесса от сигналов, например, случайная отправка сигналов sigusr1 на машину RHEL6 или сигналы аудита и регистрации.

Спасибо