Nós tivemos isso onde o servidor ficou sem memória. Todos os processos em execução continuariam, mas a alocação de novos processos poderia falhar.
Se você estiver monitorando o uso da memória, isso poderá responder à pergunta. Você também pode tentar fazer o registro remotamente.
No entanto, para responder sua pergunta, verifique seu /etc/cron.daily - Estes scripts podem ser executados às 4 da manhã. Você também pode verificar /etc/cron.d/ e / etc / crontab para ver se há tarefas agendadas.