java批量查询导致堆内存不足,具有嵌套聚合的Elasticsearch查询导致内存不足

我安装了Elasticsearch 16GB的内存.我开始使用聚合,但在尝试发出以下查询时遇到“

java.lang.OutOfMemoryError：

Java堆空间”错误：

POST /test-index-syslog3/type-syslog/_search

{

"query": {

"query_string": {

"default_field": "DstCountry","query": "CN"

}

},"aggs": {

"whatever": {

"terms": {

"field" : "SrcIP"

},"aggs": {

"destination_ip": {

"terms": {

"field" : "DstIP"

},"aggs": {

"port" : {

"terms": {

"field" : "DstPort"

}

}

}

}

}

}

}

}

query_string本身只返回1266次点击,所以我对OOM错误感到有点困惑.

我错误地使用聚合吗？如果没有,我该怎么做才能解决这个问题？

谢谢！