我想从ElasticSearch中删除数据。我已经删除了索引。然而，这似乎并没有真正删除数据本身。我看到的其他东西指向通过查询删除功能。然而，我甚至不知道该问什么。我知道指数。本质上，我想知道如何做a
DELETE FROM [Index]
从邮递员在Chrome。然而，我没有任何运气。似乎无论我做什么，数据都不会消失。到目前为止，我已经成功地删除索引使用DELETE HTTP动词在邮差和使用一个url:
http://localhost:9200/[indexName]
然而，这似乎并没有真正删除数据(又名文档)本身。
你必须发送一个DELETE请求到
http://[your_host]:9200/[your_index_name_here]
你也可以删除单个文档:
http://[your_host]:9200/[your_index_name_here]/[your_type_here]/[your_doc_id]
我建议你用橡皮筋。
删除后，您可以使用以下URL查看索引是否仍然存在:http://[your_host]:9200/_stats/
好运！
您可以使用cURL或使用开源爱好者为Elasticsearch创建的许多工具中的任何一个进行可视化删除。
使用旋度
curl -XDELETE localhost:9200/index/type/documentID
e.g.
curl -XDELETE localhost:9200/shop/product/1
然后，您将收到关于此操作是否成功的回复。你可以删除整个索引，也可以删除带有索引的类型，你也可以删除一个类型，就像这样，去掉文档ID
curl -XDELETE localhost:9200/shop/product
如果您希望删除索引-
curl -XDELETE localhost:9200/shop
如果您希望删除多个遵循特定命名约定的索引(注意*，通配符)，则-
curl -XDELETE localhost:9200/.mar*
在视觉上
上面提到了各种各样的工具，我不会在这里列出它们，但我会链接到一个可以让你直接开始的工具，位于这里。这个工具被称为KOPF，要连接到您的主机，请单击左上角的标志，并输入您的集群的URL。
一旦连接，您将能够管理您的整个集群，删除，优化和调优您的集群。
如果你需要删除所有索引，这可能会派上用场:
curl -X DELETE 'http://localhost:9200/_all'
Powershell：
Invoke-WebRequest -method DELETE http://localhost:9200/_all
对于批量按查询删除，你可以使用特殊的按查询删除API:
$ curl -XDELETE 'http://localhost:9200/twitter/tweet/_query' -d '{
"query" : {
"term" : { "user" : "kimchy" }
}
}
在历史上，该API被删除，然后又重新引入
谁有趣，它有悠久的历史。
在这个答案的第一个版本中，我参考了elasticsearch版本1.6的文档。在这篇文章中，该功能被标记为已弃用，但运行良好。 在elasticsearch 2.0版本中，它被移动到单独的插件中。甚至解释了为什么它成为插件的原因。 它再次出现在5.0版的核心API中!
文档(或权威指南)说，你也可以使用下一个查询删除所有索引:
curl -XDELETE 'http://localhost:9200/*'
这里有一个重要的提示:
对于一些人来说，用一个命令就能删除所有数据是一个非常可怕的前景。如果您想消除意外批量删除的可能性，您可以在elasticsearch.yml中将以下设置为true: action.destructive_requires_name:真
删除索引将同时删除映射和类型。可以通过以下查询删除所有行
curl -XDELETE 'localhost:9200/twitter/tweet/_query?pretty' -d'
{
"query": {
"match_all":
}
}'
然而，对于上述查询，您需要安装Elasticsearch的2.0.0-beta1删除查询删除插件
Install delete-by-query plugin
sudo bin/plugin install delete-by-query
更多的
http://blog.appliedinformaticsinc.com/how-to-delete-elasticsearch-data-records-by-dsl-query/
在python中可以这样删除索引
from elasticsearch import Elasticsearch
es = Elasticsearch([{'host':'localhost', 'port':'9200'}])
es.index(index='grades',doc_type='ist_samester',id=1,body={
"Name":"Programming Fundamentals",
"Grade":"A"
})
es.indices.delete(index='grades')
#list all index: curl -XGET http://localhost:9200/_cat/indices?v
#delete index: curl -XDELETE 'localhost:9200/index_name'
#delete all indices: curl -XDELETE 'localhost:9200/_all'
#delete document : curl -XDELETE 'localhost:9200/index_name/type_name/document_id'
安装kibana。Kibana有一个更智能的开发工具，可以帮助您轻松地构建查询。
我想删除logstash索引，并搜索了很多关于不同的工具，如curl。但最后找到了解决方案。 登录到Kibana。进入开发工具选项卡，在查询字段中输入DELETE /logstash-*，然后点击绿色箭头按钮。如果你得到“acknowledge”:true作为响应，这意味着数据已经被清除。
最简单的方法!
Endpoint :
http://localhost:9201/twitter/_delete_by_query
Payload :
{
"query": {
"match": {
"message": "some message"
}
}
}
在弹性搜索中，twitter在哪里是索引
裁判;https://www.elastic.co/guide/en/elasticsearch/reference/current/docs-delete-by-query.html
您可以删除整个索引，文档类型或一个特定的id数据。 这是三种方法:
curl -XDELETE localhost:9200/index_name curl -XDELETE localhost:9200/index_name/doc-type curl -XDELETE localhost:9200/index_name/doc-type/ documententid
如果你想删除所有索引，那么使用通配符。
你也可以在'elasticsearch head' (Chrome插件)中使用delete操作删除索引。将它添加到你的chrome浏览器并连接到你的主机。在那里，你会发现所有的索引，如果你点击下面的动作按钮，你想删除的索引，你会发现一个删除选项下拉。点击它，并在弹出框中输入DELETE。您的索引将被删除。'Elasticsearch head'扩展是一个查看和管理索引和数据的简单方法。
把指数列出来 curl -L localhost:9200/_cat/ indexes
9200默认端口[如果使用其他端口则更改端口]
您可能会发现所有索引都以logstash-yyyy-mm-dd格式开头(logstash-*)
你可以看到所有的索引和使用
使用以下命令删除索引和数据触发器。
curl -XDELETE localhost:9200/index_name(这将同时删除数据和索引)。
可以通过Kibana Console删除索引:
获取所有索引:
GET /_cat/indices?v
删除指定索引。
DELETE /INDEX_NAME_TO_DELETE
您可以删除一个或多个索引，这实际上是从磁盘删除它们的文件。例如:
curl -XDELETE localhost:9200/$INDEXNAME
其中$INDEXNAME可以是索引名(例如users_v2)， N个用逗号分隔的索引(例如users_v2,users_v3)。索引模式(例如users_*)或_all也可以，除非它在配置中通过action.destructive_requires_name: true被阻止。
删除单个文档是可能的，但这不会立即清除它们。删除只是一种软删除，在段合并过程中真正删除文档。在这个演讲中，你会发现很多关于分段和合并的细节。它是关于Solr的，但是合并来自Lucene，所以你在Elasticsearch中有相同的选项。
回到API，你可以通过ID删除单个文档(如果你使用路由索引，则提供路由值):
curl -XDELETE localhost:9200/users_v2/_doc/user1
或通过查询:
curl -XPOST -H 'Content-Type: application/json' localhost:9200/users_v2/_delete_by_query -d '{
"query": {
"match": {
"description_field": "bad user"
}
}
}'
假设我需要删除索引filebeat-7.6.2-2020.04.30-000001，我使用curl delete选项执行它(curl -X delete "localhost:9200/filebeat-7.6.2-2020.04.30-000001?pretty")，并导致如下所示的身份验证问题;
{
"error" : {
"type" : "security_exception",
"reason" : "missing authentication credentials for REST request [/filebeat-7.6.2-2020.04.30-000001?pretty]"
},
"status" : 401
}
在这里，您应该使用为Elasticsearch提供的用户名和密码对curl请求进行身份验证。然后试着
curl -X DELETE -u myelasticuser:myelasticpassword "localhost:9200/filebeat-7.6.2-2020.04.30-000001?漂亮”
将导致{ “acknowledge”:正确 }。
1. 删除火
从指定索引中移除文档。
DELETE /<index>/_doc/<_id>
例子:
DELETE http://localhost:9200/my-index-000001/_doc/1
参考:ES指南>>删除API
2. 通过查询API删除
删除与指定查询匹配的文档。
例子:
POST http://localhost:9200/my-index-000001/_delete_by_query
{
"query": {
"match": {
"user.id": "elkbee"
}
}
}
参考:ES指南>>根据查询API删除
你可以试试这个卷发:
curl --location --request DELETE 'http://<username>:<password>@<url>:9200/<index name>/<doc type>/<document id>
或者如果你不想在URL上设置用户名和密码，那么也可以尝试这个curl:
curl --location --request DELETE 'http://<url>:9200/<index name>/<doc type>/<document id>' --header 'Authorization: Basic <Base64 encoded username:password>'
执行后，响应体将包含一个结果字段。如果该字段的值被删除，则意味着文档删除成功。
在这个curl中，我假设您已经将您的elastic配置为使用http。如果您正在使用https，只需将协议更改为https。
删除所有索引的python脚本:
import requests
import json
ES_HOST = "http://localhost:9200"
ES_URL = f"{ES_HOST}/_cat/indices?format=json"
indexes = requests.get(ES_URL).content
indexes = json.loads(index.decode())
for i in index:
index_name = i['index']
content = requests.delete(f"{ES_HOST}/{index_name}").content
print(content)
添加delete_by_query建议，如果您想快速删除给定索引中的所有记录，设置scroll_size和conflicts参数可能也很重要。
滚动的大小 在尝试同时删除多个文档时，使用较小的滚动尺寸以避免请求超时是很有用的。 冲突 在批量删除过程中忽略冲突是很有用的，因为如果一次删除太多记录，版本冲突是很常见的。
POST http://localhost:9200/my-index-000001/_delete_by_query?scroll_size=100&conflicts=proceed
{
"query": {
"match_all": {}
}
}
我使用开发工具删除数据
POST <index_name>/_delete_by_query
{
"query": {
"match_all": {}
}
}
例子
POST vehicle-data/_delete_by_query
{
"query": {
"match_all": {}
}
}
我正在使用Kibana作为查看和搜索弹性搜索数据的工具，基于良好的用户体验，我推荐它。
以下查询将有助于从弹性搜索中删除数据
情况1:如果你知道数据行的id:
DELETE /index_name/_doc/{id}
案例2:根据列值进行删除: 假设我有一个名为abc的列。
现在我必须得到_id字段基于column_name最终删除该行。
GET /uts_checkout_configurations/_search { "query" : { "constant_score" : { "filter" : { "bool": { "must": {"exists": {"field": "ABC"}} } } } } }
最后，您将获得_id作为其中一个字段的数据。
根据-删除
DELETE /index_name/_doc/{_id}
