Этот вопрос уже поднимался и простого решения не было.
Выскажите, пожалуйста, своё мнение.

В таблице Sysprocesses ecть поля: cpu(процессор) , physical_io(hard disk).
Эти поля после окончания процесса плюсуются в поля totcpu(процессор) , totio(hard disk).
Написал процедуру которая через заданный промежуток
времени записывает суммы:totcpu+cpu и totio+physical_io для всех логинов.

Какой логин получил наибольшее приращение-тот и грузит сервер
по данному параметру.
Понимаю, что это приблизительно. Но, надеюсь, что для определения злостных логинов достаточно?

Тревожат три вещи:
1. Не изобрёл ли я велосипед??
2. Иногда у меня получаються отрицательные приращения!
Может документацию не дочитал?
3. Как бы учесть ещё sysprocesses.memusage

Посмотрю наверное артизана. Давно собирался.
Но по большому счёту хотелось бы автоматизировать процесс
убиения злостных, непривелигированных пользователей.
Хочу, например, сделать группу пользователей которых нельзя убивать.
Остальных пусть скрипт мочит в особо трудные и ответственные для сервера времена.

----------------------------
Поскольку таблица sysprocesses строится динамически, чтобы отра-
жать текущие процессы, один и тот же запрос при повторном выпол-
ении дает другие результаты. Чтобы выяснить, какие приложения
выполняются в системе, следует повторять этот запрос в течение
всего дня.
Значения CPU (ЦП) и I/O (физический ввод-вывод) периодически
сбрасываются в системную таблицу syslogins, где увеличивают
значения, отображаемые системной процедурой sp_reportstats.
-----------------------------

sag1.pdf стр 260