Как в linux узнать какой именно процесс попал в swap
в top:
жмем f — появляется настройка колонок для вывода
жмем p — включаем колонку со свопом.

в htop:
жмем f2, идем в columns, два раза в право, выбираем nswap и жмем f5
Это нормальное поведение. Линукс лучше вас знает, что должно быть в памяти, а что может валяться в свопе. Верьте ему.