ElasticSearch 日志which is larger than the limit of...

背景

最近几天一直受到ElasticSearch 的master的cpu标高的情况，Elastsearch的健康状态为yellow，而且登录Kibana一直在打转转

于是我登录服务器查看日志到底发生了什么。

登录服务器查看日志

日志如下:

分析：
从这个字母意思可以看出，日志太大了超过了系统的限制.

通过google得出结论是：
jvm 堆内存不够当前查询加载数据所以会报 data too large, 请求被熔断，indices.breaker.request.limit 默认为 jvm heap 的 60%

解决方案:
加大某个节点的jvm内存，重启es服务

操作

• 修改jvm内存
  vim /opt/application/elk/elastic-04/config/jvm.options

-Xms12g
-Xmx12g

• 重启

/opt/application/elk/elastic-04/bin/elasticsearch -d

到此，Kibana也能正常登录，Unassigned Shards 也逐步减少，最后健康状态恢复为绿色