Se você tem o sysstat instalado em seu Centos6, você deve ter registros sar em
/var/log/sa
Você pode visualizá-los com o comando sar .
Além disso, recomendo instalar em cima ; e executando em cima do daemon. Ele fornecerá instantâneos do estado do sistema em intervalos de 10 min. Se você precisar de instantâneos mais frequentes, pode ser facilmente ajustado.
Após a configuração, você pode visualizar facilmente o intervalo com algo como
atop -r snapshot_file -b 14:00 -e 15:00
que começaria como ferramenta que mostraria o intervalo entre 14 e 15h.