Поищите крэшдампы апача. Если их тоже нет -- то постфактум причину определить не удастся. Если есть возможность повторить падение -- включайте логи с уровнем debug, проверьте настройки в части крэшдампов, и ещё можно запустить апач под каким-нибудь strace/truss, чтобы в прямом эфире наблюдать, какие системные вызовы выполняются.