首先我们需要定位是ManageEngine下的EventLog Analyuzer具体哪个文件夹占用了大量的磁盘空间，不一定是产品问题。

以下是可以检查的几个文件夹：

1.  脱机日志数据归档文件夹（即对应的归档处设置的Archives）：\ManageEngine\EventLog Analyzer\archive

2. ES文件夹：\ManageEngine\EventLog Analyzer\ES

2.1 ES里面的日志缓存文件夹：\ManageEngine\EventLog Analyzer\ES\CachedRecord

2.2 ES里面的日志索引文件夹：\ManageEngine\EventLog Analyzer\ES\data\ELA-C1\nodes\0\indices

2.3 ES里面的联机日志数据文件夹（即DB保留设置的天数内的live logs）：\ManageEngine\EventLog Analyzer\ES\archive

最主要的是第2项下的那三个子文件夹，具体问题具体分析，原因太多，详情请看其他知识库文章。

其他知识库文章：

本知识库链接的附件是EventLog Analyzer产品的日志存储机制说明