Existe alguma forma de examinar processos que já foram encerrados?cach

Olá pessoal,

Temos alguns casos de relatos de lentidão no ambiente, porém ao verificar os processos, muitas vezes os mesmos já foram encerrados e o ambiente normalizado. Qual a melhor prática para que conseguida identificar os ofensores?

Obrigado.