Как я могу устранить неполадки в предупреждении эластичного «большого размера осколка», когда все осколки имеют размер ~30 ГБ?

Question

Предыстория: у меня есть простое (2 узла) развертывание Elastic Cloud с 3 основными индексами, которые содержат большую часть моих данных для индексации и поиска. Самый большой из этих индексов составляет ~250 ГБ (назовем его), при схеме сегментирования 4/1 получается 8 сегментов. У меня есть простое предупреждение для мониторинга, которое срабатывает, если индексный сегмент превышает рекомендуемый размер 50 ГБ.

Проблема: в моем кластере мониторинга я вижу тревога. Для оповещения установлено значение Уведомлять каждые 12 часов, но проверка выполняется каждую минуту. Также утверждается, что слишком большой шард составляет ~133 ГБ и исходит из. Фактическое предупреждение таково:

The following index: example-index has a large shard size of: 132.99GB at April 15, 2021 11:51 AM EDT

Устранение неполадок выполнено: с помощью инструментов разработчика я вручную запустил запросы к индексным шардам и подтвердили, что каждый из них имеет размер около 30 ГБ. Нет осколков из перечисленные в запросе, в любой момент, которые возвращают больше 31 ГБ - в пределах разумного допуска.

Вопрос: Грубо говоря, название. Как я могу устранить неполадки этого типа предупреждений больше, чем у меня есть? Существуют ли какие-либо потенциальные основные причины этого предупреждения, которые я не видел или не обнаружил? Или это просто ошибка?