Você pode criar um script que chame periodicamente qualquer ferramenta como essa ( link ) ou outras semelhantes. Continue anexando essa saída a um arquivo com informações de tempo. Execute este script como um daemon.
No dia seguinte, você pode ver o que é esse processo "culpado".
Este segmento parece ter mais dessas ferramentas: Uso de rede top / htop no Linux