Апач запускается от имени www-data, это нормально?

Да, это абсолютно нормально, кстати пользователь ww-data это скорее всего Debian-подобный дистрибутив.

Это хорошо.

Да точно в точку: Debian )

Тогда как отследитьть какой юзер, сколько нагрузил проц. в единицу времени.

В TOPе этого не видно, мод-статус тоже не показывает.

Ставьте патч - вот этот

Еще есть вариант использования server-status команды ну или работа в режиме perchildно насколько помню этот режим экспериментальный и работает не очень стабильно.

www-data эт нормально, она дефолтная для апача, если нужно чтобы апач мог изменять какие-то файлы, то доступ этой группе к файлу ставиться, так что не надо волноватсо. Юзерская группа ограничена, и если апач из под неё запускаеться, то будет некорректно работать, это нужно исправлять.

ApocX, который именно патч?

Patch management with GFI LANguard N.S.S. & Microsoft WSUS? ;)

Поставьте mod_status и скрипты все в cgi/fastcgi

Я имел в виду вот этот патч, речь о котором, уже шла на этом форуме по такой же тематике ☝

Ссылочку бы точно на патч.