Respuestas:
Está configurado en /etc/cron.d/sysstat.
Y qué es (cita man sa1):
sa1 - Collect and store binary data in the system activity daily data file.
Y ( man sa2):
sa2 - Write a daily report in the /var/log/sa directory.
sysstatpaquete, los hosts que tienen este paquete instalado tener esta tarea programada (Ver: rpm -qf /etc/cron.d/sysstat)
/var/log/yum.logprimero verificaría si estaba instalado como una dependencia.