Algumas estratégias que podem funcionar estão descritas aqui:
As duas ideias que penso serem as melhores são:
- Capture-o no ato usando
top
no modo em lote - Ativar a contabilidade do processo (pacct)
Como isso parece estar acontecendo em intervalos regulares, não deve ser muito difícil capturá-lo no momento certo.