Embora seja verdade que o kernel usa swap mesmo que ainda exista memória, usar mais de dois terços dele pode ser um indicador de que, historicamente, o servidor pode estar ficando sem memória e é por isso que ele começou a trocar. Eu correlacionaria o uso de swap com o uso de memória nos relatórios do sar para deduzir se o sistema tem ram suficiente. Eu também verificaria o dmesg ou os logs para determinar se o servidor ficou sem memória, e o oom-killer entrou em ação.