O carregamento do sistema é causado principalmente por aplicativos que chamam funções do kernel. É espaço do usuário versus espaço do kernel. Você pode chamar strace -c -p $PID
para os processos que causam a maior carga da CPU. Isso mostra quais syscalls são feitos e com que frequência.