我有一个单节点ElasticSearch集群。它通过rancher（在K8上运行fluentd豆荚来收集原木）从kubernetes集群接收原木。我在centos 7上运行elasticsearch作为服务，提供了12GB的jvm堆空间，vm有23GB的ram。但ElasticSearch仍然使用vm的所有ram，并在启动堆空间错误或outofmemory错误后不断关闭。
如果内存/堆几乎被完全填满，我们可以在其中设置一些配置来清除内存/堆以防止崩溃吗？
为什么elasticsearch使用vm的所有ram，即使只分配了12GB的堆空间？
为什么需要15-20分钟才能停止服务？
如何减少内存消耗？
如何减少ElasticSearch传入数据的负载？
p、 谢谢。