Я новичок в ElasticSearch . Я пытаюсь выяснить, как удалить данные из ElasticSearch. Я удалил свои индексы. Тем не менее, похоже, что это на самом деле не удаляет сами данные. Другие вещи, которые я видел, указывают на функцию удаления по запросу . Тем не менее, я даже не уверен, что запросить. Я знаю свои показатели. По сути, я хотел бы выяснить, как сделать

DELETE FROM [Index]

Из PostMan в Chrome. Однако мне не повезло. Кажется, что независимо от того, что я делаю, данные зависают. До сих пор я успешно удалил индексы, используя HTTP-глагол DELETE в PostMan и используя URL-адрес:

   http://localhost:9200/[indexName]

Тем не менее, это, по-видимому, фактически не удаляет сами данные (или документы).

Вы можете удалить, используя cURLили визуально используя один из многих инструментов, которые энтузиасты с открытым исходным кодом создали для Elasticsearch.

Использование cURL

curl -XDELETE localhost:9200/index/type/documentID

например

curl -XDELETE localhost:9200/shop/product/1

Затем вы получите ответ о том, было ли это успешно или нет. Вы можете также удалить весь индекс или типы с индексом, вы можете удалить тип, оставив идентификатор документа, например, так:

curl -XDELETE localhost:9200/shop/product

Если вы хотите удалить индекс -

curl -XDELETE localhost:9200/shop

Если вы хотите удалить более одного индекса, соответствующего определенному соглашению об именах (обратите внимание *, подстановочный знак), -

curl -XDELETE localhost:9200/.mar* 

зрительно

Существуют различные инструменты, как упомянуто выше, я не буду перечислять их здесь, но я свяжу вас с одним из них, который позволяет сразу приступить к работе, расположен здесь . Этот инструмент называется KOPF, чтобы подключиться к вашему хосту, нажмите на логотип в верхнем левом углу и введите URL вашего кластера.

После подключения вы сможете управлять всем кластером, удалять, оптимизировать и настраивать его.

Если вам когда-нибудь понадобится удалить все индексы, это может пригодиться:

curl -X DELETE 'http://localhost:9200/_all'

Powershell:

Invoke-WebRequest -method DELETE http://localhost:9200/_all

В документации (или The Definitive Guide ) говорится, что вы также можете использовать следующий запрос для удаления всех индексов:

curl -XDELETE 'http://localhost:9200/*'

И есть важное замечание:

Для некоторых возможность удаления всех ваших данных с помощью одной команды - очень пугающая перспектива. Если вы хотите исключить возможность случайного массового удаления, вы можете установить следующее trueв elasticsearch.yml:

action.destructive_requires_name: true

Вы должны отправить DELETEзапрос на

http://[your_host]:9200/[your_index_name_here]

Вы также можете удалить один документ:

http://[your_host]:9200/[your_index_name_here]/[your_type_here]/[your_doc_id]

Я предлагаю вам использовать эластичный молоток .

После удаления вы можете посмотреть, существует ли индекс со следующим URL: http://[your_host]:9200/_stats/

Удачи!

Удаление индекса приведет к удалению сопоставления и вводу. Вы можете удалить все строки по следующему запросу

curl -XDELETE 'localhost:9200/twitter/tweet/_query?pretty' -d'
{
   "query": { 
      "match_all": 
   }
}'

Однако для вышеупомянутого запроса вам нужно установить плагин delete-by-query, поскольку Elasticsearch 2.0.0-beta1 delete-by-query был удален из основного API

Install delete-by-query plugin

sudo bin/plugin install delete-by-query

Для большего

http://blog.appliedinformaticsinc.com/how-to-delete-elasticsearch-data-records-by-dsl-query/

#list all index:       curl -XGET http://localhost:9200/_cat/indices?v 

#delete index:         curl -XDELETE 'localhost:9200/index_name'
#delete all indices:   curl -XDELETE 'localhost:9200/_all'
#delete document   :   curl -XDELETE 'localhost:9200/index_name/type_name/document_id'

Установите кибану . В Kibana есть более умный инструмент разработки, который помогает легко создавать запросы.

curl -X DELETE 'https://localhost:9200/_all'

Измените httpна, httpsесли вы используете сертификат SSL в своем приложении

Вы можете удалить индекс в Python следующим образом

from elasticsearch import Elasticsearch

es = Elasticsearch([{'host':'localhost', 'port':'9200'}])

es.index(index='grades',doc_type='ist_samester',id=1,body={
    "Name":"Programming Fundamentals",
    "Grade":"A"
})

es.indices.delete(index='grades')

самый простой способ!

Endpoint :
http://localhost:9201/twitter/_delete_by_query

Payload :
{
  "query": { 
    "match": {
      "message": "some message"
    }
  }
}

где twitterиндекс в упругом поиске

ref; https://www.elastic.co/guide/en/elasticsearch/reference/current/docs-delete-by-query.html

Для массового удаления по запросу вы можете использовать специальный API удаления по запросу :

$ curl -XDELETE 'http://localhost:9200/twitter/tweet/_query' -d '{
    "query" : {
        "term" : { "user" : "kimchy" }
    }
}

В истории этот API был удален, а затем снова введен

Кому интересно это имеет давнюю историю.

1. В первой версии этого ответа я ссылаюсь на документацию эластичного поиска версии 1.6 . В нем эта функциональность была помечена как устаревшая, но работает хорошо.
2. В версииasticsearch 2.0 он был перемещен в отдельный плагин . И даже причины, по которым он стал плагином, объяснили .
3. И это снова появилось в основном API в версии 5.0 !

Я хотел удалить индекс logstash и много искал в отношении различных инструментов, таких как curl. Но нашел решение в конце. Войдите в Kibana. Перейдите на вкладку Dev Tools, введите DELETE /logstash-*в поле запроса и нажмите зеленую кнопку со стрелкой. если вы получили «подтверждено»: true в ответ означает, что данные были очищены.

Чтобы перечислить индексы curl -L localhost:9200/_cat/indices

9200 порт по умолчанию [изменить порт при использовании другого порта]

Скорее всего, вы найдете все индексы, начинающиеся с logstash-yyyy-mm-ddформата (logstash- *)

Вы можете увидеть все индексы и использовать

Для удаления индексов и данных запускаем следующую команду.

curl -XDELETE localhost:9200/index_name (Который удалит данные и индексы оба).

Здесь есть много хороших ответов, но я хотел бы добавить еще кое-что:

• Если вы работаете в сервисе AWS ElasticSearch , вы не можете удалить / удалить индексы . Вместо удаления индексов вы должны переиндексировать их .

Вы можете удалить либо весь индекс, либо тип документа, либо данные о перкулярном идентификаторе. это три способа:

1. curl -XDELETE localhost: 9200 / index_name

2. curl -XDELETE localhost: 9200 / index_name / doc-type

3. curl -XDELETE localhost: 9200 / имя_индекса / тип документа / идентификатор документа

и если вы хотите удалить весь индекс, перейдите на подстановочный знак.

Вы также можете удалить указатель, используя действие DELETE в «asticsearch head »( плагин Chrome ). Добавьте его в Chrome и подключите к хосту. Там вы найдете все свои индексы, и если вы нажмете кнопку действий под индексом, который хотите удалить, вы найдете опцию УДАЛИТЬ в выпадающем списке. щелкните по нему и введите УДАЛИТЬ во всплывающем окне. Ваш индекс будет удален. Расширение Elasticsearch head - это простой способ просмотра и управления вашими индексами и данными.

Вы можете использовать chrome extensionasticsearch-head для удаления индекса

Вы можете удалить индекс с помощью Kibana Console:

Чтобы получить весь индекс:

GET /_cat/indices?v

Чтобы удалить определенный индекс:

DELETE /INDEX_NAME_TO_DELETE

Вы можете удалить один или несколько индексов, которые действительно удаляют их файлы с диска . Например:

curl -XDELETE localhost:9200/$INDEXNAME

Где $INDEXNAMEможет быть имя индекса (например users_v2), N индексов, разделенных запятой (например users_v2,users_v3). Шаблон индекса (например users_*) или _allтакже работает, если он не заблокирован в конфигурации через action.destructive_requires_name: true.

Удаление отдельных документов возможно, но это не приведет к немедленной очистке . Удаление - это только мягкое удаление, и документы действительно удаляются при объединении сегментов . Вы найдете много деталей о сегментах и ​​слияниях в этой презентации . Речь идет о Solr, но слияния происходят из Lucene, поэтому у вас есть те же параметры в Elasticsearch.

Возвращаясь к API, вы можете удалить отдельные документы по идентификатору (укажите значение маршрутизации, если вы индексировали с помощью маршрутизации):

curl -XDELETE localhost:9200/users_v2/_doc/user1

Или по запросу:

curl -XPOST -H 'Content-Type: application/json' localhost:9200/users_v2/_delete_by_query -d '{
  "query": {
    "match": {
      "description_field": "bad user"
    }
  }
}'

Скажем, мне нужно удалить индекс, filebeat-7.6.2-2020.04.30-000001и я выполнил его с помощью опции curl DELETE ( curl -X DELETE "localhost:9200/filebeat-7.6.2-2020.04.30-000001?pretty"), что привело к проблеме аутентификации, как показано ниже;

{
  "error" : {
    "type" : "security_exception",
    "reason" : "missing authentication credentials for REST request [/filebeat-7.6.2-2020.04.30-000001?pretty]"
  },
  "status" : 401
}

Здесь вы должны аутентифицировать запрос curl, используя имя пользователя и пароль, которые вы указали для Elasticsearch. Попробуй тогда

curl -X DELETE -u myelasticuser:myelasticpassword "localhost:9200/filebeat-7.6.2-2020.04.30-000001?pretty"

приведет к {"подтверждено": правда} .