最近升级了公司线上的ELK日志系统，ElasticSearch 从1.3升级到了1.7，并且重新部署了新的Kibana 4， 和Kibana 3 同时在使用。
现在elasticsearch仍然是单节点部署，JVM内存4G，其他均使用的默认配置。每天的日志数量3G左右。
根据研发部门的使用情况反馈，同样的内容在Kibana4中的查询速度比在Kibana3中查询要慢的多。通过Kibana日志也发现，很多查询的response time 都超过了10秒。
既然是res.responseTime耗时长，那么时间应该都花在了elasticsearch查询上，但是使用Kibana3 却很快能够查处结果。
究竟是elasticsearch的问题还是Kibana的问题呢？
各位有什么好的建议没？