Лог процессов с Disk I\O write выше 2MB\Sec

А в nmon нельзя поставить такой фильтр и запустить ?

2MB\Sec это много?

iotop -o -b

А в nmon нельзя поставить такой фильтр и запустить ?

чето не вижу в nmon информации по процессам осуществляющих I\O

2MB\Sec это много?

не много, хочу поймать тех кто долго ( >10 сек.) пишет от 2-х МБ\сек и выше, запустить демона чтобы он суточную статистику собрал.

iotop паходу самый лучший вариант

Я например использую collectd. Там можно по отслеживать инфу (в т.ч. io) по процессам, имя которых совпадает с заданной маской, далее смотреть графики. Правда, надо определить эти самые имена заранее.

Это можно сделать, запустив аккаунтинг (пакет psacct) и через сутки просмотрев его отчеты. Там будут записаны все процессы и юзеры, будет понятно, кто сколько и когда отожрал времени CPU, памяти и т.д.