Eu daria iotop uma tentativa (somente Linux). É muito bom em fornecer a você os processos com altas transferências de E / S, mas iotop é mais para exibir o status atual do que o log.
Para o registro, sar é sempre uma boa ferramenta para aspectos de desempenho.