Teste isso regularmente para ver como as contagens de processo aumentam e diminuem para um "determinado" processo nomeado. Ele desconsidera o PID e apenas olha para o final da linha além do tempo da CPU.
ps -ef | perl -a -F'\d+:\d+:\d+ ' -n -e 'print @F[1]' -- | sort | uniq -c | sort -n
Isso funciona em uma caixa RHEL. Você pode colocá-lo no cron depois de obter uma linha de base de como é a lista de processos iniciais.