好好的ElK日志系统突然不能用了-Too Many Requests“,“message“ Data too large

查看容器日志发现一直在报错，信息如下：

{"statusCode":429,"error":"Too Many Requests","message":"[circuit_breaking_exception] [parent] Data too large, data for [indices:data/write/bulk[s]] would be [2087165840/1.9gb], which is larger than the limit of [2040109465/1.8gb], real usage: [2087165392/1.9gb], new bytes reserved: [448/448b], usages [request=0/0b, fielddata=182738/178.4kb, in_flight_requests=448/448b, model_inference=0/0b, accounting=89449992/85.3mb], with { bytes_wanted=2087165840 & bytes_limit=2040109465 & durability=\"PERMANENT\" }"}

问了一下度娘，好像是给es的内存不够用了，于是看了一下自己当时创建容器是分配的大小是：

ES_JAVA_OPTS="-Xms1024m -Xmx1024m" 

于是就按照网上说的在elasticsearch.yml配置文件加上几行代码，大体就是如下几段配置：

#设置es缓存占用防止后期内存溢出

# 避免发生OOM，发生OOM对集群影响很大的,揉合 request 和 fielddata 断路器保证两者组合起来不会使用超过堆内存的 70%。
indices.breaker.total.limit: 80%

# 有了这个设置，最久未使用（LRU）的 fielddata 会被回收为新数据腾出空间   
indices.fielddata.cache.size: 10%

# fielddata 断路器默认设置堆的  作为 fielddata 大小的上限。
indices.breaker.fielddata.limit: 60%

#request 断路器估算需要完成其他请求部分的结构大小，例如创建一个聚合桶，默认限制是堆内存的 40%。
indices.breaker.request.limit: 40%

#最久未使用（LRU）的 fielddata 会被回收为新数据腾出空间 必须要添加的配置
indices.breaker.total.use_real_memory: false

加上后重启容器即可，因为我的是es集群，所有我每台的配置文件修改好之后，依次重启es容器，问题完美解决！！！！

参考：ELK日志系统报错：“statusCode“:429,“error“:“Too Many Requests“,“message“ Data too large_data too large, data for [indices:data/write/bulk[-优快云博客