摘要： http://blog.51cto.com/11819159/1926411 ELK架构：elasticsearch+kibana+filebeat 版本信息： elasticsearch 5.2.1 kibana 5.2.1 filebeat 6.0.0 (预览版) 今天在进行ELK测试的时候，在 阅读全文

摘要： https://blog.csdn.net/laoyang360/article/details/79253294 1、聚合为什么慢？大多数时候对单个字段的聚合查询还是非常快的， 但是当需要同时聚合多个字段时，就可能会产生大量的分组，最终结果就是占用 es 大量内存，从而导致 OOM 的情况发生。 阅读全文