Logs de Procesos

[AlvaroG]

Podés usar sar.
Lo más probable es que ya esté corriendo, si ejecutar "sar" en la terminal te devuelve datos, quiere decir que ya está activo.

Sar te da los datos que necesites, por intervalos, tanto de interfaces de red, entrada/salida de discos, consumo de CPU, etc.
Puede monitorear procesos, pero solamente durante su ejecución (no hay estadísticas de procesos que corrieron ayer, por ejemplo)

Lo primero que deberías ver, es si los tiempos en los que se producen esos picos de CPU coindiden con alguna entrada de CRON.
Luego, ver si coinciden con picos de uso de disco o de red (usa sar para eso).

Si no tenés disponible la utilidad sar, también podés investigar lo que sucede usando los números que te de la misma herramienta de la cual obtuviste la primera imagen.

Saludos.