Попробуйте htop в сеансе экрана, нажмите F6, закажите MEM, и вы это увидите. В качестве альтернативы вы можете настроить munin-node и получить график, который визуализирует ваше поведение системы. atop -m также отлично работает для меня. Некоторые системы скрывают процессы супер-использования. В этом случае выполните ваш анализ как root.