Ossec Rodando direto

Olá Pessoal,

Eu instalei o OSSEC em um Firewall da rede, porem eu estou achando muito estranho, ele esta funcionando normal esta enviando Email ou seja tudo 100%. Porem eu fiquei observando durante 2 dias inteiro de trabalho que o HD ficou rodadando direto, quando eu uso aqui o comando Top ele apresenta que ele esta verificando com o ossec_syscheckd, mas estou achando muito estranho em ele ficar direto. Sera que teve alguma configuração que não foi feita de forma correta.

Obrigado