我想从ElasticSearch中删除数据。我已经删除了索引。然而，这似乎并没有真正删除数据本身。我看到的其他东西指向通过查询删除功能。然而，我甚至不知道该问什么。我知道指数。本质上，我想知道如何做a
DELETE FROM [Index]
从邮递员在Chrome。然而，我没有任何运气。似乎无论我做什么，数据都不会消失。到目前为止，我已经成功地删除索引使用DELETE HTTP动词在邮差和使用一个url:
http://localhost:9200/[indexName]
然而，这似乎并没有真正删除数据(又名文档)本身。
当前回答
您可以删除一个或多个索引，这实际上是从磁盘删除它们的文件。例如:
curl -XDELETE localhost:9200/$INDEXNAME
其中$INDEXNAME可以是索引名(例如users_v2)， N个用逗号分隔的索引(例如users_v2,users_v3)。索引模式(例如users_*)或_all也可以，除非它在配置中通过action.destructive_requires_name: true被阻止。
删除单个文档是可能的，但这不会立即清除它们。删除只是一种软删除，在段合并过程中真正删除文档。在这个演讲中，你会发现很多关于分段和合并的细节。它是关于Solr的，但是合并来自Lucene，所以你在Elasticsearch中有相同的选项。
回到API，你可以通过ID删除单个文档(如果你使用路由索引，则提供路由值):
curl -XDELETE localhost:9200/users_v2/_doc/user1
或通过查询:
curl -XPOST -H 'Content-Type: application/json' localhost:9200/users_v2/_delete_by_query -d '{
"query": {
"match": {
"description_field": "bad user"
}
}
}'
其他回答
curl -X DELETE 'https://localhost:9200/_all'
如果在应用程序中使用SSL证书，则将http更改为https
文档(或权威指南)说，你也可以使用下一个查询删除所有索引:
curl -XDELETE 'http://localhost:9200/*'
这里有一个重要的提示:
对于一些人来说，用一个命令就能删除所有数据是一个非常可怕的前景。如果您想消除意外批量删除的可能性，您可以在elasticsearch.yml中将以下设置为true: action.destructive_requires_name:真
对于批量按查询删除，你可以使用特殊的按查询删除API:
$ curl -XDELETE 'http://localhost:9200/twitter/tweet/_query' -d '{
"query" : {
"term" : { "user" : "kimchy" }
}
}
在历史上，该API被删除，然后又重新引入
谁有趣，它有悠久的历史。
在这个答案的第一个版本中，我参考了elasticsearch版本1.6的文档。在这篇文章中，该功能被标记为已弃用，但运行良好。 在elasticsearch 2.0版本中，它被移动到单独的插件中。甚至解释了为什么它成为插件的原因。 它再次出现在5.0版的核心API中!
如果你需要删除所有索引，这可能会派上用场:
curl -X DELETE 'http://localhost:9200/_all'
Powershell：
Invoke-WebRequest -method DELETE http://localhost:9200/_all
1. 删除火
从指定索引中移除文档。
DELETE /<index>/_doc/<_id>
例子:
DELETE http://localhost:9200/my-index-000001/_doc/1
参考:ES指南>>删除API
2. 通过查询API删除
删除与指定查询匹配的文档。
例子:
POST http://localhost:9200/my-index-000001/_delete_by_query
{
"query": {
"match": {
"user.id": "elkbee"
}
}
}
参考:ES指南>>根据查询API删除
