# Kibana4.1 tarda mucho en devolver las búsquedas

**URL:** <https://discuss.elastic.co/t/kibana4-1-tarda-mucho-en-devolver-las-busquedas/25927>\
**Category:** Elastic en Español\
**Created:** [July 20, 2015, 4:28pm UTC](https://discuss.elastic.co/t/kibana4-1-tarda-mucho-en-devolver-las-busquedas/25927 "2015-07-20T16:28:57Z")\
**Posts on this page:** 8\
**Page:** 1

<div class="post-metadata">

**Author:** ![NachoPerez](https://avatars.discourse-cdn.com/v4/letter/n/90db22/32.png) [@NachoPerez](https://discuss.elastic.co/u/NachoPerez)\
**Post date:** [July 20, 2015, 4:28pm UTC](https://discuss.elastic.co/t/kibana4-1-tarda-mucho-en-devolver-las-busquedas/25927/1 "2015-07-20T16:28:57Z")

</div>

Hola,

Me acabo de unir y quería dar las gracias por crear esta Categoría en Castellano.

Actualmente, tengo un Cluster de ES (Versión 1.4.2) de 4 Nodos, 3 de ellos son "data\_nodes" y el cuarto nodo no almacena información y este último nodo tiene el kibana 4.1.

Cada nodo tiene 12Gb de Ram (7Gb para ES y 1,5Gb para logstash), aunque el Nodo que tiene el Kibana no tiene Logstash.

Últimamente me está tardando mucho en devolverme la información y a veces no es capaz de hacerlo.

¿Que puedo hacer? ¿Que información os facilito para que me podàis ayudar?

Un Saludo y gracias por adelantado.  
Nacho Pérez

---

<div class="post-metadata">

**Author:** ![gmoskovicz](https://avatars.discourse-cdn.com/v4/letter/g/ecae2f/32.png) [@gmoskovicz](https://discuss.elastic.co/u/gmoskovicz)\
**Post date:** [July 20, 2015, 4:45pm UTC](https://discuss.elastic.co/t/kibana4-1-tarda-mucho-en-devolver-las-busquedas/25927/2 "2015-07-20T16:45:56Z")

</div>

Hola Nacho!

Tenes corriendo Kibana en el mismo server que Elasticsearch? Has intentado instalar Marvel para monitorear tu cluster y ver si el problema esta en Kibana o en Elasticsearch?

Que cantidad de datos/documentos tienes en elasticsearch? Ya que utilizar Logstash, estimo que estas utilizando logs y buscando en ellos?

Fijate si no te estas quedando sin RAM en el servidor que tienes instalado Kibana, Fijate tambien si estas teniendo timeouts por estar buscando en muchos dataset.

Por otro lado, si tienes logs de hace muchos meses, tal vez sea buena practica poder borrarlos utilizando Curator. Seguramente puedas borrar muchos datos y nada mas quedarte con los logs de los últimos meses/dias o cuanto te convenga.

Saludos.

Gabriel  
@gmoskovicz

---

<div class="post-metadata">

**Author:** ![NachoPerez](https://avatars.discourse-cdn.com/v4/letter/n/90db22/32.png) [@NachoPerez](https://discuss.elastic.co/u/NachoPerez)\
**Post date:** [July 20, 2015, 5:14pm UTC](https://discuss.elastic.co/t/kibana4-1-tarda-mucho-en-devolver-las-busquedas/25927/3 "2015-07-20T17:14:54Z")

</div>

Gracias por tu respuesta !!

Te Explico un poco más el escenario

Nodo1 (ES + Logstash) \<-- Recibe Logs de -+ 68 Servidores Linux (secure/audit/messages)  
Nodo2 (ES + Logstash) \<-- Recibe Logs de -+ 90 Servidores Linux (secure/audit/messages)  
Node3 (ES + Logstash) \<-- Recibe Logs de 12 Servidores VMWARE ESX 5.5  
Nodo4 (ES + Kibana4.1.0) \<-- No recibe LOGS de nadie. Solo para que Kibana pueda consultar en el Cluster

La memoria que usa el Nodo4 es muy poca:  
_Private + Shared = RAM used Program_

_132.0 KiB + 35.5 KiB = 167.5 KiB acpid_  
_164.0 KiB + 13.0 KiB = 177.0 KiB mcelog_  
_148.0 KiB + 60.0 KiB = 208.0 KiB rhsmcertd_  
_204.0 KiB + 35.0 KiB = 239.0 KiB atd_  
_260.0 KiB + 32.5 KiB = 292.5 KiB irqbalance_  
_216.0 KiB + 128.0 KiB = 344.0 KiB abrtd_  
_272.0 KiB + 80.5 KiB = 352.5 KiB abrt-dump-oops_  
_340.0 KiB + 38.5 KiB = 378.5 KiB auditd_  
_320.0 KiB + 73.5 KiB = 393.5 KiB rpcbind_  
_416.0 KiB + 135.0 KiB = 551.0 KiB mingetty (6)_  
_468.0 KiB + 142.0 KiB = 610.0 KiB nrpe_  
_520.0 KiB + 105.0 KiB = 625.0 KiB rpc.statd_  
_472.0 KiB + 203.5 KiB = 675.5 KiB su_  
_584.0 KiB + 102.5 KiB = 686.5 KiB init_  
_660.0 KiB + 59.0 KiB = 719.0 KiB crond_  
_508.0 KiB + 299.0 KiB = 807.0 KiB sssd\_ssh_  
_512.0 KiB + 297.0 KiB = 809.0 KiB sssd\_sudo_  
_744.0 KiB + 67.5 KiB = 811.5 KiB dbus-daemon_  
_652.0 KiB + 252.0 KiB = 904.0 KiB sssd_  
_588.0 KiB + 341.5 KiB = 929.5 KiB sssd\_pam_  
_868.0 KiB + 174.0 KiB = 1.0 MiB ntpd_  
_1.2 MiB + 56.5 KiB = 1.2 MiB rsyslogd_  
_1.1 MiB + 382.5 KiB = 1.4 MiB sudo_  
_1.1 MiB + 745.0 KiB = 1.8 MiB bash (2)_  
_1.9 MiB + 167.0 KiB = 2.0 MiB automount_  
_2.7 MiB + 442.0 KiB = 3.1 MiB vmtoolsd_  
_1.7 MiB + 1.8 MiB = 3.6 MiB sshd (3)_  
_4.0 MiB + 603.5 KiB = 4.6 MiB udevd (3)_  
_5.3 MiB + 597.5 KiB = 5.9 MiB sssd\_be_  
_12.2 MiB + 507.5 KiB = 12.7 MiB sssd\_nss_  
_62.8 MiB + 230.5 KiB = 63.0 MiB node_  
_328.3 MiB + 392.5 KiB = 328.7 MiB java_  
_---------------------------------_  
_439.5 MiB_  
_=================================_

```
             *total used free shared buffers cached*

```

_Mem: 11905 1055 10850 0 136 290_  
_-/+ buffers/cache: 628 11277_  
_Swap: 2047 0 2047_

Mi sensación es que tengo el problema en el cluster, hay mucha información que procesar e igual necesito subir la memoria RAM de cada nodo del Cluster.

No tengo Marvel , pero entiendo que es de pago , no ?

El Cluster está en estado GREEN:

{  
"cluster\_name" : "ELKCLU1",  
"status" : "green",  
"timed\_out" : false,  
"number\_of\_nodes" : 4,  
"number\_of\_data\_nodes" : 3,  
"active\_primary\_shards" : 156,  
"active\_shards" : 312,  
"relocating\_shards" : 0,  
"initializing\_shards" : 0,  
"unassigned\_shards" : 0  
}

Si entro en kibana en la parte de Discover (\*) me pone que ha realizado 106.445hits en 15 minutos. Entiendo que son las entradas recibidas en esos 15 minutos, a veces me da la información rápido, otras veces tarda ... otra me da error .... etc , vamos que es una lotería.

¿Como puedo ver lo que comentas? _"Fijate tambien si estas teniendo timeouts por estar buscando en muchos dataset"_

Tengo instalado curator en todos los Nodos, solo deja 1 Mes de logs y solo se ejecuta en el Nodo Master del cluster.

Gracias por la ayuda

---

<div class="post-metadata">

**Author:** ![gmoskovicz](https://avatars.discourse-cdn.com/v4/letter/g/ecae2f/32.png) [@gmoskovicz](https://discuss.elastic.co/u/gmoskovicz)\
**Post date:** [July 20, 2015, 5:33pm UTC](https://discuss.elastic.co/t/kibana4-1-tarda-mucho-en-devolver-las-busquedas/25927/4 "2015-07-20T17:33:40Z")

</div>

Hola Nacho!

Podrias utilizar Chrome e inspeccionar la llamada que realiza Kibana. Luego, ejecutar esa misma llamada directo hacia elasticsearch y ver si eso esta matando a la performance de elasticsearch.

Marvel es pago, pero hay un development trial. Es una herramienta muy util, mas que nada para monitorear tu cluster.

Saludos,

---

<div class="post-metadata">

**Author:** ![NachoPerez](https://avatars.discourse-cdn.com/v4/letter/n/90db22/32.png) [@NachoPerez](https://discuss.elastic.co/u/NachoPerez)\
**Post date:** [July 20, 2015, 6:42pm UTC](https://discuss.elastic.co/t/kibana4-1-tarda-mucho-en-devolver-las-busquedas/25927/5 "2015-07-20T18:42:29Z")

</div>

Hola Gabriel,

Gracias por tus consejos, intentaré poner Marvel e igual intento crear otro Cluster solo para los logs de VMWARE, dado que bajo mi impresión son los logs que más trafico generan y por tanto los que igual están sobrecargando las búsquedas en ES.

Te cuento mis avances!!

Un Saludo  
Nacho

---

<div class="post-metadata">

**Author:** ![gmoskovicz](https://avatars.discourse-cdn.com/v4/letter/g/ecae2f/32.png) [@gmoskovicz](https://discuss.elastic.co/u/gmoskovicz)\
**Post date:** [July 20, 2015, 6:53pm UTC](https://discuss.elastic.co/t/kibana4-1-tarda-mucho-en-devolver-las-busquedas/25927/6 "2015-07-20T18:53:52Z")

</div>

un gusto!

Cualquier cosa a las ordenes.

Saludos!

---

<div class="post-metadata">

**Author:** ![NachoPerez](https://avatars.discourse-cdn.com/v4/letter/n/90db22/32.png) [@NachoPerez](https://discuss.elastic.co/u/NachoPerez)\
**Post date:** [July 20, 2015, 7:21pm UTC](https://discuss.elastic.co/t/kibana4-1-tarda-mucho-en-devolver-las-busquedas/25927/7 "2015-07-20T19:21:38Z")

</div>

Gracias por tu ayuda,

Igual aprovecho e instalo ES 1.7 y Logstash 1.5.2 😉

Te informo !!!

Slds  
Nacho

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [July 6, 2017, 1:51pm UTC](https://discuss.elastic.co/t/kibana4-1-tarda-mucho-en-devolver-las-busquedas/25927/8 "2017-07-06T13:51:42Z")

</div>