ManageEngine\EventLog Analyzer\ES\CachedRecord文件夹中是缓存的日志数据，即收到了日志，但是在排队等待处理。

1.运行ELA的服务器上或者公司内其他专用服务器上的杀毒软件（Antivirus scanner）在扫描ManageEngine文件夹，误把产品运行时产生的如Java文件当成恶意病毒程序，由此影响产品正常运行，日志都在排队处理，却处理不了。

解决方案：请把ManageEngine文件夹及所有子文件夹加入到杀毒软件程序的白名单。

2.分配给ELA的运行ES memory和java memory太少了，而日志量又大，导致处理速度跟不上不断发过来的大量日志。

解决方案：

-分配更多的ES memory – 导航到<安装目录>\ManageEngine\EventLog Analyzer\ES\config,打开wrapper.conf文件，或者es-additional-wrapper.conf文件，已管理员身份编辑后并保存：

以上是两个主要的原因以及其解决方案，其他原因具体分析。