Wie finde ich einen Speicherfresser ?

Hallo, Ich habe einen Server unter SuSE 9.2 laufen. Irgendwer frisst mir meinen Hauptspeicher und danach meinen Swap auf! Ich habe mal das Accounting und sa gestartet und konnte zumindest die Uhrzeit eingrenzen: Zwischen 04:15 und 04:20 steigt der RAM verbrauch von 45% auf 98% und es wird erstmals Swap belegt (sar-r). Um diese Zeit läuft das cron.daily script. Doch da liegen nur die üblichen verdächtigen (die SuSE Scripte). Kann ich mit den Daten von acct und sa herausfinde, wer mir den Speicher frisst ? cu Holger