Executar no modo daemon:
atop -a -w /var/log/atop.log 600
deixe o log da noite, leia o log depois com
atop -r /var/log/atop.log
você pode rolar para frente e para trás com t e T , os detalhes da memória são mostrados depois de pressionar m
O que é realmente estranho para mim é que os horários de pico devem ser entre 8:00 e 17:00, mas na manhã de quinta-feira, das 1:00 às 8:00. Não é tão ruim, mas sexta-feira é semelhante - o swap está sendo usado, embora não haja carga que eu espere naquele momento.