晚上不写入，不查询时，除了内存在调整外，es本身会做哪些事？

Elasticsearch | 作者 littleboy | 发布于2018年04月28日 | 阅读数：1950

晚上我修改了一些配置项，合并了段_forcemerge，将聚合的字段设置了一下属性eager_global_ordinals,并且预加载 index.store.preload聚合字段，第二天早上查询的时候1亿3000万的数据聚合,2秒3秒能响应确定不是缓存的原因，然后我写入数据后，响应时间又回到15到20秒的样子，然后做了forcemerge，清空cache,重启节点等操作，响应时间还是15到20秒的样子

4 个回复

JackGe

赞同来自: CarrieJin

es节点cpu高可以通过GET _nodes/{hostname}/hot_threads来观察热点线程在干什么。1亿3000万数据，索引shard怎么配置的，forcemerge到几个段，并且forcemerge的执行是在后台线程工作的，你需要_cat/segments/?v&h=shard,segment,size,size.memory
来查看合并后的结果。
对于聚合操作，如果聚合字段是确定的，可以把这个字段作为routing值，那么聚合操作上就在本shard上执行。