Em Realize uma ação com base na média de carga , parece que Monit fará o que você está pedindo.
Você vai querer seguir os passos em Resource Testing e usar o LOADAVG (5min)
Como exemplo:
if loadavg(5min) is greater than 4.00 for 2 cycles then exec '/usr/local/bin/frmwebkill.sh'
Onde frmwebkill executa o comando que você especificou para encontrar órfãos e depois mata os processos encontrados.