解決Elasticsearch查詢出現Data too large……情況

Elasticsearch在實際生產環境中提供實時查詢，出現Data too large, data for [src_ip] would be larger than limit……       經過一番查找，才發現粗心的同事在啓動es的時候忘記設置堆內存（ES_HEAP_SIZE）導致這種情況。es默認啓動是指定堆內存爲1G，在生產環境肯定是不能滿足的。於是 ./elasticsearch -

>>阅读原文<<