Если бы это был только один пользователь, вы могли бы
top -U '!user1'
-U фильтрует по реальному идентификатору пользователя, тогда как -u фильтрует по эффективному идентификатору пользователя.
С помощью этого метода мне не удалось отфильтровать нескольких пользователей.
Возможно, вы захотите проверить историю оболочки?
Настройте историю для отображения времени и даты (только для текущего сеанса)
# HISTTIMEFORMAT="%F %T "
Проверить историю
# history
Кроме того, об этом должно сообщать ядро. Проверьте файл /var/log/messages
на наличие сообщений, связанных с диском.