Eu gosto de usar um programa chamado no topo. link
Semelhante ao topo, mas também captura instantâneos da janela superior em intervalos definidos pelo usuário. Defina INTERVAL=60
em /etc/atop/atop.daily
para obter instantâneos de 1 minuto. Execute atop -r /var/log/atop/atop_20100214
para visualizar intervalos de 1 minuto para uma data específica. Use as teclas t e T para avançar e retroceder no tempo. Esses caminhos de arquivos são para o CentOS, o seu pode ser um pouco diferente.