Eu acredito que atop faça o que você está procurando. Ele registra a utilização dos recursos do processo em intervalos de sua escolha, e você pode voltar no tempo para ver o que aconteceu em um momento específico ( atop -r logfile -b time , em seguida, use t e T ) .