我想从ElasticSearch中删除数据。我已经删除了索引。然而，这似乎并没有真正删除数据本身。我看到的其他东西指向通过查询删除功能。然而，我甚至不知道该问什么。我知道指数。本质上，我想知道如何做a
DELETE FROM [Index]
从邮递员在Chrome。然而，我没有任何运气。似乎无论我做什么，数据都不会消失。到目前为止，我已经成功地删除索引使用DELETE HTTP动词在邮差和使用一个url:
http://localhost:9200/[indexName]
然而，这似乎并没有真正删除数据(又名文档)本身。
当前回答
我正在使用Kibana作为查看和搜索弹性搜索数据的工具，基于良好的用户体验，我推荐它。
以下查询将有助于从弹性搜索中删除数据
情况1:如果你知道数据行的id:
DELETE /index_name/_doc/{id}
案例2:根据列值进行删除: 假设我有一个名为abc的列。
现在我必须得到_id字段基于column_name最终删除该行。
GET /uts_checkout_configurations/_search { "query" : { "constant_score" : { "filter" : { "bool": { "must": {"exists": {"field": "ABC"}} } } } } }
最后，您将获得_id作为其中一个字段的数据。
根据-删除
DELETE /index_name/_doc/{_id}
其他回答
您可以删除整个索引，文档类型或一个特定的id数据。 这是三种方法:
curl -XDELETE localhost:9200/index_name curl -XDELETE localhost:9200/index_name/doc-type curl -XDELETE localhost:9200/index_name/doc-type/ documententid
如果你想删除所有索引，那么使用通配符。
如果你需要删除所有索引，这可能会派上用场:
curl -X DELETE 'http://localhost:9200/_all'
Powershell：
Invoke-WebRequest -method DELETE http://localhost:9200/_all
你可以试试这个卷发:
curl --location --request DELETE 'http://<username>:<password>@<url>:9200/<index name>/<doc type>/<document id>
或者如果你不想在URL上设置用户名和密码，那么也可以尝试这个curl:
curl --location --request DELETE 'http://<url>:9200/<index name>/<doc type>/<document id>' --header 'Authorization: Basic <Base64 encoded username:password>'
执行后，响应体将包含一个结果字段。如果该字段的值被删除，则意味着文档删除成功。
在这个curl中，我假设您已经将您的elastic配置为使用http。如果您正在使用https，只需将协议更改为https。
删除所有索引的python脚本:
import requests
import json
ES_HOST = "http://localhost:9200"
ES_URL = f"{ES_HOST}/_cat/indices?format=json"
indexes = requests.get(ES_URL).content
indexes = json.loads(index.decode())
for i in index:
index_name = i['index']
content = requests.delete(f"{ES_HOST}/{index_name}").content
print(content)
您可以删除一个或多个索引，这实际上是从磁盘删除它们的文件。例如:
curl -XDELETE localhost:9200/$INDEXNAME
其中$INDEXNAME可以是索引名(例如users_v2)， N个用逗号分隔的索引(例如users_v2,users_v3)。索引模式(例如users_*)或_all也可以，除非它在配置中通过action.destructive_requires_name: true被阻止。
删除单个文档是可能的，但这不会立即清除它们。删除只是一种软删除，在段合并过程中真正删除文档。在这个演讲中，你会发现很多关于分段和合并的细节。它是关于Solr的，但是合并来自Lucene，所以你在Elasticsearch中有相同的选项。
回到API，你可以通过ID删除单个文档(如果你使用路由索引，则提供路由值):
curl -XDELETE localhost:9200/users_v2/_doc/user1
或通过查询:
curl -XPOST -H 'Content-Type: application/json' localhost:9200/users_v2/_delete_by_query -d '{
"query": {
"match": {
"description_field": "bad user"
}
}
}'
