Für mich persönlich würde ich nicht htop verwenden, sondern stattdessen vmstat 5, da dies einen Klartext-Protokoll dessen hinterlässt, was es gesehen hat (alle 5 Sekunden). Das ist praktisch, weil man zurückscrollen oder nach dem schlimmsten Moment suchen kann. Der schlimmste Moment ist eigentlich das, was zählt, besonders wenn er zum Ausfall führt. Die durchschnittliche Situation (während eines Wiederaufbaus) ist nicht aufschlussreich. Mit einem Werkzeug wie htop könnte man leicht übersehen, den Spitzenwert zu sehen, und sobald er vorbei ist, kann man ihn nicht mehr überprüfen.
Ich habe schon früher über vmstat gepostet und erklärt, wie man die Ausgabe interpretiert.