Лично я бы не стал использовать htop, а предпочёл бы vmstat 5, так как это оставляет чёткий текстовый лог того, что было зафиксировано (каждые 5 секунд). Это удобно, потому что можно прокрутить назад или найти самый проблемный момент. Именно этот момент и имеет значение, особенно если он приводит к сбоям. Средняя ситуация (во время перестроения) неинформативна. С таким инструментом, как htop, можно легко пропустить пик, и как только он прошёл, уже нельзя будет пересмотреть данные.
Я уже писал ранее о vmstat и объяснял, как интерпретировать его вывод.