ฉันใหม่เพื่อElasticSearch ฉันกำลังพยายามหาวิธีลบข้อมูลออกจาก ElasticSearch ฉันได้ลบดัชนีของฉันแล้ว อย่างไรก็ตามดูเหมือนว่าจะไม่เป็นการลบข้อมูลเอง สิ่งอื่น ๆ ที่ฉันเคยเห็นชี้ไปที่คุณลักษณะลบตามข้อความค้นหา อย่างไรก็ตามฉันไม่แน่ใจว่าจะค้นหาอะไร ฉันรู้ดัชนีของฉัน โดยพื้นฐานแล้วฉันต้องการทราบวิธีการทำ

DELETE FROM [Index]

จาก PostMan ใน Chrome อย่างไรก็ตามฉันไม่มีโชค ดูเหมือนว่าไม่ว่าฉันจะทำอะไรข้อมูลก็แฮงค์อยู่ ป่านนี้ฉันได้ลบดัชนีเรียบร้อยแล้วโดยใช้ DELETE HTTP Verb ใน PostMan และใช้ url เช่น:

   http://localhost:9200/[indexName]

อย่างไรก็ตามดูเหมือนว่าจะไม่ลบข้อมูล (เอกสารต้นฉบับ) ด้วยตนเอง

คุณสามารถลบการใช้cURLหรือใช้เครื่องมือทางสายตาที่สร้างขึ้นสำหรับผู้ที่ชื่นชอบโอเพนซอร์สสำหรับ Elasticsearch

ใช้ cURL

curl -XDELETE localhost:9200/index/type/documentID

เช่น

curl -XDELETE localhost:9200/shop/product/1

จากนั้นคุณจะได้รับคำตอบว่าสิ่งนี้สำเร็จหรือไม่ คุณสามารถลบทั้งดัชนีหรือประเภทด้วยดัชนีนอกจากนี้คุณยังสามารถลบประเภทโดยออก ID เอกสารเช่น -

curl -XDELETE localhost:9200/shop/product

หากคุณต้องการลบดัชนี -

curl -XDELETE localhost:9200/shop

หากคุณต้องการที่จะลบมากกว่าหนึ่งดัชนีที่เป็นไปตามข้อตกลงการตั้งชื่อ (หมายเหตุ*, ตัวแทน), -

curl -XDELETE localhost:9200/.mar* 

สายตา

มีเครื่องมือต่างๆผมจะเชื่อมโยงคุณไปหนึ่งซึ่งจะช่วยให้คุณสามารถเริ่มต้นได้ทันทีอยู่เป็นตามที่กล่าวไว้ข้างต้นผมเคยแสดงไว้ที่นี่ แต่ที่นี่ เครื่องมือนี้เรียกว่า KOPF เพื่อเชื่อมต่อกับโฮสต์ของคุณโปรดคลิกที่โลโก้ที่มุมบนซ้ายมือแล้วป้อน URL ของคลัสเตอร์ของคุณ

เมื่อเชื่อมต่อแล้วคุณจะสามารถจัดการคลัสเตอร์ทั้งหมดของคุณให้ลบเพิ่มประสิทธิภาพและปรับแต่งคลัสเตอร์ของคุณ

หากคุณต้องการลบดัชนีทั้งหมดสิ่งนี้อาจมีประโยชน์:

curl -X DELETE 'http://localhost:9200/_all'

Powershell:

Invoke-WebRequest -method DELETE http://localhost:9200/_all

เอกสาร (หรือคู่มือการแตกหัก ) กล่าวว่าที่คุณยังสามารถใช้แบบสอบถามต่อไปที่จะลบทุกดัชนี:

curl -XDELETE 'http://localhost:9200/*'

และมีบันทึกสำคัญ:

สำหรับบางคนความสามารถในการลบข้อมูลทั้งหมดของคุณด้วยคำสั่งเดียวเป็นโอกาสที่น่ากลัวมาก หากคุณต้องการขจัดความเป็นไปได้ของการลบโดยไม่ตั้งใจคุณสามารถตั้งค่าต่อไปนี้trueในelasticsearch.yml:

action.destructive_requires_name: true

คุณต้องส่งDELETEคำขอไปที่

http://[your_host]:9200/[your_index_name_here]

คุณสามารถลบเอกสารเดียว:

http://[your_host]:9200/[your_index_name_here]/[your_type_here]/[your_doc_id]

ผมขอแนะนำให้คุณใช้elastichammer

หลังจากลบคุณสามารถค้นหาว่าดัชนียังคงมีอยู่ด้วย URL ต่อไปนี้: http://[your_host]:9200/_stats/

โชคดี!

การลบดัชนีจะลบการแมปและพิมพ์ตามนั้น คุณสามารถลบแถวทั้งหมดได้ด้วยแบบสอบถามต่อไปนี้

curl -XDELETE 'localhost:9200/twitter/tweet/_query?pretty' -d'
{
   "query": { 
      "match_all": 
   }
}'

อย่างไรก็ตามสำหรับการค้นหาข้างต้นคุณจำเป็นต้องติดตั้ง plugin-by-query เนื่องจาก Elasticsearch ของ 2.0.0-beta1 การลบโดยแบบสอบถามถูกลบออกจาก API หลัก

Install delete-by-query plugin

sudo bin/plugin install delete-by-query

สำหรับข้อมูลเพิ่มเติม

http://blog.appliedinformaticsinc.com/how-to-delete-elasticsearch-data-records-by-dsl-query/

#list all index:       curl -XGET http://localhost:9200/_cat/indices?v 

#delete index:         curl -XDELETE 'localhost:9200/index_name'
#delete all indices:   curl -XDELETE 'localhost:9200/_all'
#delete document   :   curl -XDELETE 'localhost:9200/index_name/type_name/document_id'

ติดตั้งkibana Kibana มีเครื่องมือ dev ที่ชาญฉลาดซึ่งช่วยในการสร้างแบบสอบถามได้อย่างง่ายดาย

curl -X DELETE 'https://localhost:9200/_all'

เปลี่ยนhttpเป็นhttpsหากคุณใช้ใบรับรอง SSL ในแอปพลิเคชันของคุณ

คุณสามารถลบดัชนีในไพ ธ อนได้ดังนี้

from elasticsearch import Elasticsearch

es = Elasticsearch([{'host':'localhost', 'port':'9200'}])

es.index(index='grades',doc_type='ist_samester',id=1,body={
    "Name":"Programming Fundamentals",
    "Grade":"A"
})

es.indices.delete(index='grades')

วิธีที่ง่ายที่สุด!

Endpoint :
http://localhost:9201/twitter/_delete_by_query

Payload :
{
  "query": { 
    "match": {
      "message": "some message"
    }
  }
}

twitterดัชนีอยู่ที่ไหนในการค้นหาแบบยืดหยุ่น

อ้างอิง; https://www.elastic.co/guide/en/elasticsearch/reference/current/docs-delete-by-query.html

สำหรับการลบโดยรวมด้วยข้อความค้นหาคุณสามารถใช้การลบแบบพิเศษด้วยการสืบค้น API :

$ curl -XDELETE 'http://localhost:9200/twitter/tweet/_query' -d '{
    "query" : {
        "term" : { "user" : "kimchy" }
    }
}

ในประวัติศาสตร์ที่ API ถูกลบและนำเสนออีกครั้งอีกครั้ง

ใครที่น่าสนใจมันมีประวัติศาสตร์อันยาวนาน

1. ในรุ่นแรกของคำตอบที่ผมหมายถึงเอกสารของ ElasticSearch รุ่น 1.6 ในนั้นฟังก์ชั่นถูกทำเครื่องหมายว่าเลิกใช้แล้ว แต่ใช้งานได้ดี
2. ในรุ่น 2.0 ElasticSearch มันก็ถูกย้ายไปปลั๊กอินแยกต่างหาก และเหตุผลว่าทำไมแม้มันจะกลายเป็นปลั๊กอินอธิบาย
3. และมันก็ปรากฏขึ้นอีกครั้งใน core API ในเวอร์ชัน 5.0 !

ฉันต้องการลบ logstash index และค้นหาข้อมูลมากมายเกี่ยวกับเครื่องมือต่าง ๆ เช่น curl แต่ก็พบทางออกในตอนท้าย เข้าสู่ Kibana ไปที่แท็บเครื่องมือ Dev และพิมพ์DELETE /logstash-*ในเขตข้อมูลแบบสอบถามแล้วกดปุ่มลูกศรสีเขียว หากคุณได้รับ "ตอบรับ": เป็นจริงในการตอบกลับนั่นหมายถึงข้อมูลถูกลบแล้ว

เพื่อแสดงรายการดัชนี curl -L localhost:9200/_cat/indices

9200 พอร์ตเริ่มต้น [เปลี่ยนพอร์ตหากใช้พอร์ตอื่น]

คุณอาจจะพบว่าดัชนีทั้งหมดเริ่มต้นด้วย logstash-yyyy-mm-ddรูปแบบ (logstash- *)

คุณสามารถดูดัชนีทั้งหมดและใช้

เพื่อลบดัชนีและทริกเกอร์ข้อมูลคำสั่งต่อไปนี้

curl -XDELETE localhost:9200/index_name (ซึ่งจะลบข้อมูลและดัชนีทั้งสอง)

มีคำตอบที่ดีมากมายที่นี่ แต่มีบางสิ่งที่ฉันต้องการเพิ่ม:

• หากคุณกำลังทำงานอยู่บนบริการ AWS ElasticSearch , คุณลาดเทหล่น / ดัชนีลบ แทนที่จะลบดัชนีคุณต้องจัดทำดัชนีใหม่

คุณสามารถลบทั้งดัชนีประเภทเอกสารหรือข้อมูลรหัสพติก นี่คือสามวิธี:

1. curl -XDELETE localhost: 9200 / index_name

2. curl -XDELETE localhost: 9200 / index_name / doc-type

3. curl -XDELETE localhost: 9200 / index_name / doc-type / documentId

และถ้าคุณต้องการที่จะลบดัชนีทั้งหมดไปหาตัวแทน

คุณสามารถลบดัชนีโดยใช้การกระทำ DELETE ใน 'elasticsearch head' ( ปลั๊กอินของ Chrome ) เพิ่มลงใน chrome ของคุณและเชื่อมต่อกับโฮสต์ของคุณ คุณจะพบดัชนีทั้งหมดและหากคุณคลิกที่ปุ่มการกระทำด้านล่างดัชนีที่คุณต้องการลบคุณจะพบตัวเลือก DELETE ในเมนูแบบเลื่อนลง คลิกที่มันและป้อน DELETE ในป๊อปอัพ ดัชนีของคุณจะถูกลบ ส่วนขยาย 'Elasticsearch head' เป็นวิธีที่ง่ายในการดูและจัดการดัชนีและข้อมูลของคุณ

คุณสามารถใช้ส่วนขยายแบบยืดหยุ่นของโครเมียมส่วนหัวเพื่อลบดัชนี

คุณสามารถลบดัชนีโดย Kibana Console:

ในการรับดัชนีทั้งหมด:

GET /_cat/indices?v

หากต้องการลบดัชนีเฉพาะ:

DELETE /INDEX_NAME_TO_DELETE

คุณสามารถลบหนึ่งดัชนีหรือมากกว่านั้นซึ่งเป็นการลบไฟล์ออกจากดิสก์จริงๆ ตัวอย่างเช่น:

curl -XDELETE localhost:9200/$INDEXNAME

โดยที่$INDEXNAMEสามารถเป็นชื่อดัชนี (เช่นusers_v2) ดัชนี N คั่นด้วยเครื่องหมายจุลภาค (เช่นusers_v2,users_v3) รูปแบบดัชนี (เช่นusers_*) หรือใช้_allงานได้ยกเว้นว่าถูกบล็อกในการกำหนดค่าผ่านaction.destructive_requires_name: trueยังทำงานเว้นแต่จะถูกบล็อกในการกำหนดค่าผ่านทาง

การลบเอกสารแต่ละเป็นไปได้ แต่นี้จะไม่ได้ทันทีล้างพวกเขา ลบเป็นเพียงนุ่มลบและเอกสารจะถูกลบออกจริงๆในระหว่างการผสานส่วน คุณจะพบรายละเอียดมากมายเกี่ยวกับกลุ่มและผสานในงานนำเสนอนี้นี้ มันเกี่ยวกับ Solr แต่การผสานมาจาก Lucene คุณจึงมีตัวเลือกเดียวกันใน Elasticsearch

กลับไปที่ API คุณสามารถลบเอกสารแต่ละรายการด้วย ID (ระบุค่าการเราต์หากคุณจัดทำดัชนีด้วยการกำหนดเส้นทาง):

curl -XDELETE localhost:9200/users_v2/_doc/user1

หรือตามแบบสอบถาม:

curl -XPOST -H 'Content-Type: application/json' localhost:9200/users_v2/_delete_by_query -d '{
  "query": {
    "match": {
      "description_field": "bad user"
    }
  }
}'

ว่าฉันต้องการลบดัชนีfilebeat-7.6.2-2020.04.30-000001และฉันใช้มันโดยใช้ตัวเลือก DELETE curl ( curl -X DELETE "localhost:9200/filebeat-7.6.2-2020.04.30-000001?pretty") และทำให้เกิดปัญหาการรับรองความถูกต้องดังนี้

{
  "error" : {
    "type" : "security_exception",
    "reason" : "missing authentication credentials for REST request [/filebeat-7.6.2-2020.04.30-000001?pretty]"
  },
  "status" : 401
}

ที่นี่คุณควรตรวจสอบความถูกต้องของคำขอ curl โดยใช้ชื่อผู้ใช้และรหัสผ่านที่คุณให้ไว้สำหรับ Elasticsearch ลองดู

curl -X DELETE -u myelasticuser:myelasticpassword "localhost:9200/filebeat-7.6.2-2020.04.30-000001?pretty"

จะส่งผลให้เกิด{ "ได้รับการยอมรับ": จริง}