Elasticsearch 磁盘水位与写入拒绝的排查思路,以及换引擎的判断点
【摘要】云上日志集群最常见两类告警是磁盘水位告警与写入拒绝(EsRejectedExecutionException 429),根因集中在写入批次过小、副本索引构建开销、磁盘水位线触发只读三处。本文给出排查顺序与可调整项,并给出一个判断点:当磁盘与写入压力来自存储模型本身时,调参的边际收益会快速下降,需要考虑更换存储引擎。文中对照包含可复现第三方基准 AgentLogsBench 的结果(1 亿行 observation、AWS m6i.8xlarge、2026 年 5 月,榜单定期更新)——Apache Doris 存储占用 57.94 GiB 且保留 input/output 完整倒排索...