ELK 部署后，机器内存被吃满，发生过OOM

问题遇到的现象和发生背景

操作环境、软件版本等信息

我在我的虚拟机中部署了 ELK+Filebeat，在启动 es 之后，系统变得异常卡顿，后通过 top 指令查看内存占用情况，发现 es 的内存占用非常多。甚至在一次操作中出现 OOM ，致使虚拟机崩溃，回退版本后才使得工作继续。

尝试过的解决方法

看过文档和网友们的配置，也有尝试，但在一次新的部署中，还是出现内存占用过多的问题

我想要达到的结果

是 ELK 本身就很占用内存？还是我的配置文件编辑的有偏差？感谢！

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除
收藏举报

2条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
百战天王 2022-09-07 17:04
关注
es会使用java heap和mmap两大部分内存，你可以选择任一方法：
1、用-Xmx减小heap的使用量
2、用node.store.allow_mmap=false关闭mmap的使用

本回答被题主选为最佳回答 , 对您是否有帮助呢?

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

查看更多回答(1条)

报告相同问题？

关注问题

ELK 部署后，机器内存被吃满，发生过OOM elasticsearch elk java
2022-09-07 08:09

回答 2 已采纳 es会使用java heap和mmap两大部分内存，你可以选择任一方法：1、用-Xmx减小heap的使用量2、用node.store.allow_mmap=false关闭mmap的使用
elk配置完成后logstash没有抓到日志问题 elasticsearch 有问必答
2021-03-12 15:45

回答 2 已采纳先检查两个地方吧： 1./var/log/messages 和 /var/log/secure 下面有数据写入（如果有数据写入，可以把logstash output 改为打印到控制台，看看logs
如何logstash filter过滤后添加一个额外自定义字段 elasticsearch elk
2022-09-20 08:30

回答 1 已采纳 Logstash 里你可以使用 ruby 过滤器来动态地进行编程来生成一个你想要的字段。你可以参考文章 https://elasticstack.blog.csdn.net/article/detai
ELK部署
2023-03-07 17:25

好大一只猪猪的博客 -Xms4g:初始化堆内存大小为2GB vim elasticsearch/config/jvm.options -Xms2g -Xmx2g #es7.6版本默认1GB，这个值太小，很容易导致OOM，大小不要超过物理内存的50%，最大值和最小值要相同，避免jvm heap在运行中...
启动ES时报错,尝试过各种方法 elasticsearch elk linux
2022-08-30 11:38

回答 2 已采纳问题是权限不够：在root命令行下执行： chmod 777 /path/to/logs/
使用docker部署es时报错：Invalid initial heap size: -Xms=512m docker elasticsearch elk
2022-04-01 21:43

回答 1 已采纳重复了 -Xms=512m -Xmx=512m
ELK 数据采集监控方案 elasticsearch
2021-07-09 12:02

回答 2 已采纳可以的，可以参考我的文章，有一篇专门针对数据采集并写入es的文章
跟着我搭建ELK-②ElasticSearch7.5集群部署
2020-03-07 14:33

黄大胖子的博客本教程节点都在同一个机器上部署，在不同机器上部署可以直接将对应ip改掉就可以了。 1. 安装前系统环境准备（安装几台机器就准备几台机器，重复此操作）由于ElasticSearch无法使用root用户进行启动（基本上该公司...
问题很简单：软件安全公司扫描系统漏洞的具体方式是什么？如何才能避免被扫到类似于版本过低的问题？ java web安全系统安全
2022-05-06 13:01

回答 1 已采纳实战过，有效的，扫描的是这个文件。如有帮助，请采纳！ 1.找到tomcat所在位置进入lib目录 apache-tomcat-8.0.0lib2.lib目录县有个catalina
elk加载多个文件问题 elasticsearch 有问必答
2021-03-14 12:31

回答 1 已采纳参考：https://www.elastic.co/guide/cn/kibana/current/connect-to-elasticsearch.html
logstash运行报错NameError: cannot link Java class elasticsearch elk windows
2022-10-15 19:24

回答 1 已采纳查了官网了，是只能使用1.8 的JDK，你1.8 的版本，是支持的啦。然后看报错，是说你的JAVA 版本不支持？奇怪，按道理是支持才对，上一下你的Logstash配置文件，还有，环境变量是设置正
学习大数据，最容易发生的常见错误，解决方案（绝大多数问题）
2018-12-23 00:26

yolee is zyl的博客 61、kafka搬机器后，在新的集群，topic被自动创建，且只有一台broker负载解决方法：server.properties中加上delete.topic.enable=true和auto.create.topics.enable=false，删除旧的topic，重新创建topic，重启...
需要采集的文件格式为TXT，但是Filebeat 不支持 elasticsearch elk
2022-09-05 11:55

回答 3 已采纳 filebeat.yml 中的配置： type其类型并非文件类型，选择log文件尾缀选择 txt 也同样可以检索到txt文件。结题。
③ELK+Kafka+Filebeat 海量级日志收集 TB PB级别终极版
2021-11-09 21:35

一个运维小青年的博客文章目录ELK+Kafka+Filebeat 终极版4、Kafka：**Kafka的特性:**集群概念图适合海量级吞吐安装配置jdk8（1）Kafka、Zookeeper（简称：ZK）运行依赖jdk82.安装配置ZK配置Kafka配置项含义：4、其他节点配置启动、验证...
Java架构师，大数据架构师，高并发设计模式，机器学习知识点分享
2017-09-14 10:25

ljtyxl的博客 112基于hystrix完成对redis访问的资源隔离以避免缓存服务被拖垮00:13:28分钟 113为redis集群崩溃时的访问失败增加fail silent容错机制00:08:13分钟 114位redis集群崩溃时的场景部署定制化的熔断策略00:16:27...
没有解决我的问题, 去提问

问题事件

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
已结题（查看结题原因） 9月28日
关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
已采纳回答 9月24日
关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
修改了问题 9月7日
关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
创建了问题 9月7日

悬赏问题

¥15 latex投稿显示click download
¥15 请问读取环境变量文件失败是什么原因？
¥15 在若依框架下实现人脸识别
¥15 网络科学导论，网络控制
¥100 安卓tv程序连接SQLSERVER2008问题
¥15 利用Sentinel-2和Landsat8做一个水库的长时序NDVI的对比，为什么Snetinel-2计算的结果最小值特别小，而Lansat8就很平均
¥15 metadata提取的PDF元数据，如何转换为一个Excel
¥15 关于arduino编程toCharArray()函数的使用
¥100 vc++混合CEF采用CLR方式编译报错
¥15 coze 的插件输入飞书多维表格 app_token 后一直显示错误，如何解决？

ELK 部署后，机器内存被吃满，发生过OOM

问题遇到的现象和发生背景

操作环境、软件版本等信息

尝试过的解决方法

我想要达到的结果

2条回答 默认 最新

问题事件

悬赏问题

2条回答默认最新