swap 都快用完了说明内存基本上用完了吧，先排查占用内存较高的进程有哪些？进而排查这些进程的作用，如果是数据库进程的话看是否是应用方登陆进来执行 SQL 所导致的，一般都是应用 SQL 导致，则就需要整改此 SQL 了。

可以先看看是什么进程占用了swap空间，然后根据进程情况去判断是否是操作系统还是数据库的
如果是操作系统的
可以使用strace追踪进程
如果是数据库的
可以使用vsession与vprocess判断进程对应的会话在做什么。