标签：OOM

在菲律宾部署实时分析与日志聚合（例如Elasticsearch+Logstash/Kibana、Fluentd、Kafka等）时，内存不足会直接导致OOM（Out Of Memory）风险，从而影响索引写入、查询响应与监控告警的可靠性。 内存需求主要受数据摄入速率、保留时长、索引分片数量、查询并发、处理管道（解析、聚合、映射）和缓存需求影响。实时场