Eu tenho um servidor com VM serval. Dois desses (são a mesma réplica) hoje tiveram um pico no uso da CPU. Eles foram ambos para 100% por 6 horas ou mais (temos Grpahite e verificamos o gráfico todas as manhãs). Então tudo de volta ao normal.
Eu verifiquei o log e nada de estranho está lá.
Existe uma maneira de obter um tipo de comando top , mas sobre os dados desta noite? Eu gostaria de saber agora qual foi o processo que usou todas as CPUs.
Infelizmente não é possível fazer top post-factum, mas você pode registrar top -l 1 a cada 30 minutos para obter o equivalente.
Quanto ao que fazer - inspecione se o sistema foi comprometido, pacotes antigos com vulnerabilidades conhecidas, atividade incomum em registros se eles não foram apagados