memstatでもvmstatでも監視してみればいい
sarを稼働させとけば後から詳細に分析できるよ