awk -v dt=$(date -d -1hour +'%r') '$3 > dt' /var/log/mail.log
où $3 est la valeur horaire à controler
fonctionne sur un log qui tourne tous les jours

Attention, la swap n'a plus la même signification sur les noyaux récents. Dans de nombreux cas, il ne faut plus y toucher : elle est très bien gérée. Il faut juste régler le swapiness si on a un SSD.
cf : https://chrisdown.name/2018/01/02/in-defence-of-swap.html

Je sais que la violence ne résout rien, mais j'ai quand même envie de mettre des baffes moi...