Tôi mới sử dụng tính năng Tìm kiếm đàn hồi . Tôi đang cố gắng tìm ra cách xóa dữ liệu khỏi ElasticSearch. Tôi đã xóa các chỉ mục của tôi. Tuy nhiên, điều đó dường như không thực sự loại bỏ dữ liệu. Những thứ khác tôi đã thấy chỉ đến tính năng Xóa theo Truy vấn . Tuy nhiên, tôi thậm chí không chắc chắn những gì để truy vấn. Tôi biết chỉ số của tôi. Về cơ bản, tôi muốn tìm ra cách để làm một

DELETE FROM [Index]

Từ Postman trong Chrome. Tuy nhiên, tôi không gặp may mắn. Có vẻ như bất kể tôi làm gì, dữ liệu bị treo xung quanh. Cho đến nay, tôi đã xóa thành công các chỉ mục bằng cách sử dụng Động từ HTTP XÓA trong PostMan và sử dụng một url như:

   http://localhost:9200/[indexName]

Tuy nhiên, điều đó dường như không thực sự loại bỏ dữ liệu (còn gọi là tài liệu).

Bạn có thể xóa bằng cách sử dụng cURLhoặc trực quan bằng một trong nhiều công cụ mà những người đam mê mã nguồn mở đã tạo ra cho Elaticsearch.

Sử dụng cURL

curl -XDELETE localhost:9200/index/type/documentID

ví dụ

curl -XDELETE localhost:9200/shop/product/1

Sau đó, bạn sẽ nhận được trả lời về việc này có thành công hay không. Bạn cũng có thể xóa toàn bộ chỉ mục hoặc các loại bằng một chỉ mục, bạn có thể xóa một loại bằng cách bỏ ID tài liệu như vậy -

curl -XDELETE localhost:9200/shop/product

Nếu bạn muốn xóa một chỉ mục -

curl -XDELETE localhost:9200/shop

Nếu bạn muốn xóa nhiều hơn một chỉ mục theo một quy ước đặt tên nhất định (lưu ý *, ký tự đại diện), -

curl -XDELETE localhost:9200/.mar* 

Trực quan

Có nhiều công cụ khác nhau như đã đề cập ở trên, tôi sẽ không liệt kê chúng ở đây nhưng tôi sẽ liên kết bạn với một công cụ cho phép bạn bắt đầu ngay lập tức, nằm ở đây . Công cụ này được gọi là KOPF, để kết nối với máy chủ của bạn, vui lòng nhấp vào biểu tượng ở góc trên cùng bên trái và nhập URL của cụm của bạn.

Sau khi kết nối, bạn sẽ có thể quản trị toàn bộ cụm của mình, xóa, tối ưu hóa và điều chỉnh cụm của bạn.

Nếu bạn cần xóa tất cả các chỉ mục, điều này có thể có ích:

curl -X DELETE 'http://localhost:9200/_all'

Quyền hạn:

Invoke-WebRequest -method DELETE http://localhost:9200/_all

Các tài liệu hướng dẫn (hay The Definitive Guide ) cho biết, rằng bạn cũng có thể sử dụng các truy vấn tiếp theo để xóa tất cả các chỉ số:

curl -XDELETE 'http://localhost:9200/*'

Và có một lưu ý quan trọng:

Đối với một số người, khả năng xóa tất cả dữ liệu của bạn bằng một lệnh duy nhất là một triển vọng rất đáng sợ. Nếu bạn muốn loại bỏ khả năng xóa hàng loạt ngẫu nhiên, bạn có thể đặt như sau truetrong elasticsearch.yml:

action.destructive_requires_name: true

Bạn phải gửi DELETEyêu cầu đến

http://[your_host]:9200/[your_index_name_here]

Bạn cũng có thể xóa một tài liệu duy nhất:

http://[your_host]:9200/[your_index_name_here]/[your_type_here]/[your_doc_id]

Tôi đề nghị bạn sử dụng elastichammer .

Sau khi xóa, bạn có thể tra cứu nếu chỉ mục vẫn tồn tại với URL sau: http://[your_host]:9200/_stats/

Chúc may mắn!

Xóa chỉ mục sẽ xóa ánh xạ và gõ cùng. bạn có thể xóa tất cả các hàng bằng truy vấn sau

curl -XDELETE 'localhost:9200/twitter/tweet/_query?pretty' -d'
{
   "query": { 
      "match_all": 
   }
}'

Tuy nhiên, đối với truy vấn trên, bạn cần cài đặt plugin xóa theo truy vấn vì truy vấn xóa theo truy vấn 2.0.0-beta1 của ElSTERearch đã bị xóa khỏi api chính

Install delete-by-query plugin

sudo bin/plugin install delete-by-query

Để biết thêm

http://blog.appliedinformaticsinc.com/how-to-delete-elaticsearch-data-records-by-dsl-query/

#list all index:       curl -XGET http://localhost:9200/_cat/indices?v 

#delete index:         curl -XDELETE 'localhost:9200/index_name'
#delete all indices:   curl -XDELETE 'localhost:9200/_all'
#delete document   :   curl -XDELETE 'localhost:9200/index_name/type_name/document_id'

Cài đặt kibana . Kibana có một công cụ dev thông minh hơn giúp xây dựng truy vấn dễ dàng.

curl -X DELETE 'https://localhost:9200/_all'

Thay đổi httpthành httpsnếu bạn đang sử dụng chứng chỉ SSL trong ứng dụng của mình

Bạn có thể xóa một chỉ mục trong python như sau

from elasticsearch import Elasticsearch

es = Elasticsearch([{'host':'localhost', 'port':'9200'}])

es.index(index='grades',doc_type='ist_samester',id=1,body={
    "Name":"Programming Fundamentals",
    "Grade":"A"
})

es.indices.delete(index='grades')

cách đơn giản nhất!

Endpoint :
http://localhost:9201/twitter/_delete_by_query

Payload :
{
  "query": { 
    "match": {
      "message": "some message"
    }
  }
}

nơi twitterlà chỉ số để tìm kiếm đàn hồi

tham chiếu; https://www.elastic.co/guide/en/elSTERearch/reference/civerse/docs-delete-by-query.html

Để xóa hàng loạt theo truy vấn, bạn có thể sử dụng xóa đặc biệt bằng API truy vấn :

$ curl -XDELETE 'http://localhost:9200/twitter/tweet/_query' -d '{
    "query" : {
        "term" : { "user" : "kimchy" }
    }
}

Trong lịch sử, API đã bị xóa và sau đó được giới thiệu lại

Ai thú vị nó có lịch sử lâu dài.

1. Trong phiên bản đầu tiên của câu trả lời đó, tôi đề cập đến tài liệu của elaticsearch phiên bản 1.6 . Trong đó chức năng được đánh dấu là không dùng nữa nhưng hoạt động tốt.
2. Trong phiên bản elaticsearch 2.0, nó đã được chuyển sang plugin riêng . Và thậm chí lý do tại sao nó trở thành plugin giải thích .
3. Và nó lại xuất hiện trong API lõi trong phiên bản 5.0 !

Tôi muốn xóa chỉ mục logstash và tìm kiếm rất nhiều về các công cụ khác nhau như curl. Nhưng tìm thấy giải pháp cuối cùng. Đăng nhập vào Kibana. Chuyển đến tab Dev Tools và nhập DELETE /logstash-*vào trường truy vấn và nhấn nút mũi tên màu xanh lá cây. nếu bạn nhận được "thừa nhận": đúng trong phản hồi có nghĩa là dữ liệu đã bị xóa.

Để liệt kê các chỉ số curl -L localhost:9200/_cat/indices

9200 cổng mặc định [thay đổi cổng nếu sử dụng một số cổng khác]

Bạn có thể sẽ tìm thấy tất cả các chỉ mục bắt đầu bằng logstash-yyyy-mm-ddđịnh dạng (logstash- *)

Bạn có thể xem tất cả các chỉ số và sử dụng

Để xóa các chỉ số và kích hoạt dữ liệu theo lệnh.

curl -XDELETE localhost:9200/index_name (Sẽ xóa dữ liệu và chỉ mục cả hai).

Có rất nhiều câu trả lời hay ở đây, nhưng cũng có một vài điều tôi muốn thêm vào:

• Nếu bạn đang chạy trên dịch vụ AWS ElasticSearch , bạn có thể xóa / xóa chỉ mục . Thay vì xóa các chỉ mục, bạn phải reindex chúng .

Bạn có thể xóa toàn bộ chỉ mục, loại tài liệu hoặc dữ liệu id vuông góc. đây là ba cách:

1. curl -XDELETE localhost: 9200 / index_name

2. curl -XDELETE localhost: 9200 / index_name / doc-type

3. curl -XDELETE localhost: 9200 / index_name / doc-type / documentId

và nếu bạn muốn xóa tất cả các chỉ mục thì hãy tìm ký tự đại diện.

Bạn cũng có thể xóa chỉ mục bằng cách sử dụng hành động XÓA trong 'đầu tìm kiếm' ( plugin Chrome ). Thêm nó vào chrome của bạn và kết nối nó với máy chủ của bạn. Ở đó bạn sẽ tìm thấy tất cả các chỉ số của mình và nếu bạn nhấp vào nút hành động bên dưới chỉ mục bạn muốn xóa, bạn sẽ tìm thấy tùy chọn XÓA trong trình đơn thả xuống. nhấp vào nó và nhập XÓA trong cửa sổ bật lên. Chỉ mục của bạn sẽ bị xóa. Tiện ích mở rộng 'đầu Elaticsearch' là một cách dễ dàng để xem và quản lý các chỉ mục và dữ liệu của bạn.

Bạn có thể sử dụng phần mở rộng của phần mở rộng chrome để xóa chỉ mục

Bạn có thể xóa chỉ mục bằng Bảng điều khiển Kibana:

Để có được tất cả các chỉ số:

GET /_cat/indices?v

Để xóa một chỉ mục cụ thể:

DELETE /INDEX_NAME_TO_DELETE

Bạn có thể xóa một hoặc nhiều chỉ mục, thực sự xóa các tệp của họ khỏi đĩa . Ví dụ:

curl -XDELETE localhost:9200/$INDEXNAME

Trường hợp $INDEXNAMEcó thể là một tên chỉ mục (ví dụ users_v2), N chỉ số được phân tách bằng dấu phẩy (ví dụ users_v2,users_v3). Một mẫu chỉ mục (ví dụ users_*) hoặc _all, cũng hoạt động, trừ khi nó bị chặn trong cấu hình thông qua action.destructive_requires_name: true.

Xóa các tài liệu riêng lẻ là có thể, nhưng điều này sẽ không ngay lập tức thanh lọc chúng . Xóa chỉ là xóa mềm và các tài liệu thực sự bị xóa trong quá trình hợp nhất phân khúc . Bạn sẽ tìm thấy nhiều chi tiết về các phân khúc và hợp nhất trong bản trình bày này . Đó là về Solr, nhưng sự hợp nhất là từ Lucene, vì vậy bạn có các tùy chọn tương tự trong Elaticsearch.

Quay lại API, bạn có thể xóa từng tài liệu bằng ID (cung cấp giá trị định tuyến nếu bạn lập chỉ mục với định tuyến):

curl -XDELETE localhost:9200/users_v2/_doc/user1

Hoặc bằng truy vấn:

curl -XPOST -H 'Content-Type: application/json' localhost:9200/users_v2/_delete_by_query -d '{
  "query": {
    "match": {
      "description_field": "bad user"
    }
  }
}'

Nói rằng tôi cần xóa một chỉ mục filebeat-7.6.2-2020.04.30-000001và tôi đã thực hiện nó bằng cách sử dụng tùy chọn XÓA ( curl -X DELETE "localhost:9200/filebeat-7.6.2-2020.04.30-000001?pretty") và gây ra vấn đề xác thực như dưới đây;

{
  "error" : {
    "type" : "security_exception",
    "reason" : "missing authentication credentials for REST request [/filebeat-7.6.2-2020.04.30-000001?pretty]"
  },
  "status" : 401
}

Tại đây, bạn nên xác thực yêu cầu curl bằng tên người dùng và mật khẩu bạn đã cung cấp cho Elaticsearch. Hãy thử

curl -X DELETE -u myelasticuser:myelasticpassword "localhost:9200/filebeat-7.6.2-2020.04.30-000001?pretty"

sẽ dẫn đến {"thừa nhận": đúng} .