ES中的indices文件夹中存储的是日志数据的索引，当用户在产品UI执行日志搜索时，产品会参考索引文件以检索所需的数据。

当DB retention设置的天数太长，且日志量大的时候，Online live logs太多，索引也会过多，导致indices文件夹很大。

检查DB保留天数：

如果这里的天数不是很长，比如只有30天，那请在浏览器中访问ELA产品URL后面加上rawConfig.do。

比如http://localhost:8400/rawConfig.do#/,确保这里的数字与上面的DB保持一致；不一致时请减少DB保留天数，并观察一天。

所以建议用户启用归档，“归档”和“DB retention”的天数设置得合理一些，才不会影响到产品运行性能。且ELA中归档数据的比例是20:1，可想而知，如果海量数据都是Online live logs，那短时间内磁盘就会占满。

注意：如果用户使用的是Log360，则索引文件夹在ManageEngine\elasticsearch\ES(\data\nodes\0\indices)，如果是单独使用的ELA，则索引文件夹如上述所说的ManageEngine\EventLog Analyzer\ES。