много инфы взял тут
http://articles.slicehost.com/2010/11/12/using-dstat-to-check-i-o-and-swap
http://handynotes.ru/2010/01/unix-utility-lsof.html
http://rus-linux.net/kos.php?name=/papers/lsof/lsof.html
, а именно команды
Проверка операций ввода-вывода dstat -s --top-io --top-bio Который будет отображать использование свопа, top операций ввода-вывода, использующих процессы, а top дискового ввода / вывода, использующих процесс (в таком порядке). Это, как правило достаточно, чтобы позволить вам отследить источник ввода / вывода или обмена тесно связана с проблемой. Если у вас есть более широкое окно терминала вы можете иметь докладе, включая PID (идентификатор процесса) TOP ввода / вывода с использованием процессов: dstat dstat -s --top-io-adv --top-bio-adv