​2 статьи о диагностике Linux

Погружение в инструменты диагностики Linux. Часть 1 — sysdig

sysdig использует модуль ядра для перехвата системных вызовов и событий, что открывает новые возможности в плане диагностики. Можно расковырять практически все что происходит в системе. Можно использовать realtime‑диагностику или собрать трейс с системы за определенный период, обычно при проблемах достаточно до 5–30 секунд сбора данных.

Погружение в инструменты диагностики Linux. Часть 2 — top

Подробный разбор вывода утилиты top и на что там смотреть.