Teste htop
em uma sessão de tela, pressione F6, ordene por MEM e você verá isso. Alternativamente, você pode configurar um munin-node
e obter um gráfico que visualize seu comportamento do sistema. atop -m
também funciona muito bem para mim. Alguns sistemas ocultam processos de superutilização. Nesse caso, execute sua análise como root.