> Можешь заменить список фокуса окон жирными логами, где хочется сделать выборку по юзеру, ограничившись при этом только активными процессами (т.е. по выхлопу ps для полей user/PID). Потом оставить строки особо жирных процессов c RSS > 100500.

Ох уж эти нумерованные анонимы… Ты процессы, небось, берёшь из ps aux, угадал?
Нельзя парсить выхлоп ps. Точка. Он не для парсинга, он для людей предназначен. И, между прочим, без костылей на awk умеет делать выборку и по реальному и эффективному юзеру, и по пидам.