Если проблема в утилизации CPU\RAM, я бы начала с поиска аномалий типа кол-ва подключений. Это достаточно легко отследить через логпарсер, аггрерируя по кол-ву подключений за час (для начала), потом сузив нужный период, например, до минуты. Дальше смотреть, каким user agent эти запросы создаются и каким пользователем. У меня была ситуация с повышенной утилизацией по CPU, когда в результате выяснилось, что запросы были сгенерированы клиентом Skype, который в результате сбоя переключился с EWS на MAPI\HTTP.