فایل های داخل var/log/ رو نگاه کنین .
var/log/messages/
var/log/dmesg/
داخلشون زمان و تاریخ هم هست
متونین یک اسکریپت ساده بنویسین که هر 1 دقیقه اجرا بشه و خروجی دستور top رو ذخیره کنه به همراه ساعت و تاریخ بعد از طریق خروجی اون اسکریپت رو عیب یابی کنین .