Soy nuevo en ElasticSearch . Estoy tratando de descubrir cómo eliminar datos de ElasticSearch. He eliminado mis índices. Sin embargo, eso no parece eliminar realmente los datos en sí. Las otras cosas que he visto apuntan a la función Eliminar por consulta . Sin embargo, ni siquiera estoy seguro de qué consultar. Conozco mis índices Esencialmente, me gustaría descubrir cómo hacer un

DELETE FROM [Index]

Desde PostMan en Chrome. Sin embargo, no estoy teniendo suerte. Parece que no importa lo que haga, los datos se quedan. Hasta ahora, he eliminado con éxito los índices mediante el uso de DELETE HTTP Verb en PostMan y utilizando una URL como:

   http://localhost:9200/[indexName]

Sin embargo, eso no parece eliminar realmente los datos (también conocidos como documentos).

Puede eliminar usando cURLo visualmente usando una de las muchas herramientas que los entusiastas del código abierto han creado para Elasticsearch.

Usando cURL

curl -XDELETE localhost:9200/index/type/documentID

p.ej

curl -XDELETE localhost:9200/shop/product/1

Luego recibirá una respuesta sobre si esto fue exitoso o no. Puede eliminar un índice completo o tipos con un índice también, puede eliminar un tipo omitiendo la ID del documento de esta manera:

curl -XDELETE localhost:9200/shop/product

Si desea eliminar un índice,

curl -XDELETE localhost:9200/shop

Si desea eliminar más de un índice que sigue una determinada convención de nomenclatura (tenga en cuenta el *comodín), -

curl -XDELETE localhost:9200/.mar* 

Visualmente

Hay varias herramientas como se mencionó anteriormente, no las enumeraré aquí, pero lo vincularé a una que le permite comenzar de inmediato, que se encuentra aquí . Esta herramienta se llama KOPF, para conectarse a su host, haga clic en el logotipo en la esquina superior izquierda e ingrese la URL de su clúster.

Una vez conectado, podrá administrar todo su clúster, eliminar, optimizar y ajustar su clúster.

Si alguna vez necesita eliminar todos los índices, esto puede ser útil:

curl -X DELETE 'http://localhost:9200/_all'

Potencia Shell:

Invoke-WebRequest -method DELETE http://localhost:9200/_all

La documentación (o la Guía definitiva ) dice que también puede usar la siguiente consulta para eliminar todos los índices:

curl -XDELETE 'http://localhost:9200/*'

Y hay una nota importante:

Para algunos, la posibilidad de eliminar todos sus datos con un solo comando es una perspectiva muy aterradora. Si desea eliminar la posibilidad de una eliminación masiva accidental, puede configurar lo siguiente trueen su elasticsearch.yml:

action.destructive_requires_name: true

Tienes que enviar una DELETEsolicitud a

http://[your_host]:9200/[your_index_name_here]

También puede eliminar un solo documento:

http://[your_host]:9200/[your_index_name_here]/[your_type_here]/[your_doc_id]

Te sugiero que uses el martillo elástico .

Después de eliminar, puede buscar si el índice todavía existe con la siguiente URL: http://[your_host]:9200/_stats/

¡Buena suerte!

Al eliminar el índice, se eliminará la asignación y se escribirá. puede eliminar todas las filas con la siguiente consulta

curl -XDELETE 'localhost:9200/twitter/tweet/_query?pretty' -d'
{
   "query": { 
      "match_all": 
   }
}'

Sin embargo, para la consulta anterior, debe instalar el complemento de eliminación por consulta a partir de que la eliminación de 2.0.0-beta1 de Elasticsearch se eliminó de la API principal

Install delete-by-query plugin

sudo bin/plugin install delete-by-query

Para más

http://blog.appliedinformaticsinc.com/how-to-delete-elasticsearch-data-records-by-dsl-query/

#list all index:       curl -XGET http://localhost:9200/_cat/indices?v 

#delete index:         curl -XDELETE 'localhost:9200/index_name'
#delete all indices:   curl -XDELETE 'localhost:9200/_all'
#delete document   :   curl -XDELETE 'localhost:9200/index_name/type_name/document_id'

Instala kibana . Kibana tiene una herramienta de desarrollo más inteligente que ayuda a crear consultas fácilmente.

curl -X DELETE 'https://localhost:9200/_all'

Cambie httpa httpssi está utilizando un certificado SSL en su aplicación

Puede eliminar un índice en Python de la siguiente manera

from elasticsearch import Elasticsearch

es = Elasticsearch([{'host':'localhost', 'port':'9200'}])

es.index(index='grades',doc_type='ist_samester',id=1,body={
    "Name":"Programming Fundamentals",
    "Grade":"A"
})

es.indices.delete(index='grades')

La forma más simple!

Endpoint :
http://localhost:9201/twitter/_delete_by_query

Payload :
{
  "query": { 
    "match": {
      "message": "some message"
    }
  }
}

donde twitterestá el índice en la búsqueda elástica

ref; https://www.elastic.co/guide/en/elasticsearch/reference/current/docs-delete-by-query.html

Para la eliminación masiva por consulta, puede utilizar la API especial Eliminar por consulta :

$ curl -XDELETE 'http://localhost:9200/twitter/tweet/_query' -d '{
    "query" : {
        "term" : { "user" : "kimchy" }
    }
}

En la historia, esa API fue eliminada y luego reintroducida nuevamente

Quien interesante tiene una larga historia.

1. En la primera versión de esa respuesta, me refiero a la documentación de elasticsearch versión 1.6 . En él, esa funcionalidad se marcó como obsoleta pero funciona bien.
2. En elasticsearch versión 2.0 se movió a un complemento separado . Y razones aún por qué se convirtió en el plugin explicaron .
3. ¡Y apareció nuevamente en la API principal en la versión 5.0 !

Quería eliminar el índice logstash y busqué mucho sobre diferentes herramientas como curl. Pero encontré la solución al final. Inicia sesión en Kibana. Vaya a la pestaña Herramientas de desarrollo y escriba el DELETE /logstash-*campo de consulta y presione el botón de flecha verde. si obtiene "reconocimiento": verdadero en respuesta que significa que los datos se han borrado.

Para enumerar los índices curl -L localhost:9200/_cat/indices

9200 puerto predeterminado [cambie el puerto si usa algún otro puerto]

Probablemente encontrará todos los índices que comienzan con el logstash-yyyy-mm-ddformato (logstash- *)

Puedes ver todos los índices y usar

Para eliminar los índices y los datos se activa el siguiente comando.

curl -XDELETE localhost:9200/index_name (Lo que eliminará los datos e índices de ambos).

Aquí hay muchas buenas respuestas, pero también hay algo que me gustaría agregar:

• Si está ejecutando el servicio AWS ElasticSearch , no puede eliminar / eliminar índices . En lugar de eliminar índices, debe reindexarlos .

Puede eliminar el índice completo, el tipo de documento o un dato de identificación perticular. Estas son las tres formas:

1. curl -XDELETE localhost: 9200 / index_name

2. curl -XDELETE localhost: 9200 / index_name / doc-type

3. curl -XDELETE localhost: 9200 / index_name / doc-type / documentId

y si desea eliminar todo el índice, busque el comodín.

También puede eliminar el índice usando la acción DELETE en 'elasticsearch head' ( complemento de Chrome ). Agréguelo a su Chrome y conéctelo a su host. Allí encontrará todos sus índices y si hace clic en el botón de acciones debajo del índice que desea eliminar, encontrará una opción ELIMINAR en el menú desplegable. haga clic en él e ingrese DELETE en la ventana emergente. Su índice será eliminado. La extensión 'Elasticsearch head' es una manera fácil de ver y administrar sus índices y datos.

Puede usar la extensión de Chrome elasticsearch-head para eliminar el índice

Puede eliminar el índice mediante la consola Kibana:

Para obtener todo el índice:

GET /_cat/indices?v

Para eliminar un índice específico:

DELETE /INDEX_NAME_TO_DELETE

Puede eliminar uno o más índices, lo que realmente elimina sus archivos del disco . Por ejemplo:

curl -XDELETE localhost:9200/$INDEXNAME

Donde $INDEXNAMEpuede haber un nombre de índice (p users_v2. Ej. ), N índices separados por comas (p users_v2,users_v3. Ej .). Un patrón de índice (por ejemplo users_*) o _all, también funciona, a menos que esté bloqueado en la configuración a través de action.destructive_requires_name: true.

Es posible eliminar documentos individuales, pero esto no los eliminará de inmediato . Una eliminación es solo una eliminación suave, y los documentos se eliminan realmente durante las fusiones de segmentos . Encontrará muchos detalles sobre segmentos y fusiones en esta presentación . Se trata de Solr, pero las fusiones son de Lucene, por lo que tiene las mismas opciones en Elasticsearch.

De vuelta a la API, puede eliminar documentos individuales por ID (proporcione un valor de enrutamiento si indexa con enrutamiento):

curl -XDELETE localhost:9200/users_v2/_doc/user1

O por consulta:

curl -XPOST -H 'Content-Type: application/json' localhost:9200/users_v2/_delete_by_query -d '{
  "query": {
    "match": {
      "description_field": "bad user"
    }
  }
}'

Digamos que necesito eliminar un índice filebeat-7.6.2-2020.04.30-000001y lo realicé usando una opción curl DELETE ( curl -X DELETE "localhost:9200/filebeat-7.6.2-2020.04.30-000001?pretty") y da como resultado un problema de autenticación como se muestra a continuación;

{
  "error" : {
    "type" : "security_exception",
    "reason" : "missing authentication credentials for REST request [/filebeat-7.6.2-2020.04.30-000001?pretty]"
  },
  "status" : 401
}

Aquí debe autenticar la solicitud curl utilizando el nombre de usuario y la contraseña que ha proporcionado para Elasticsearch. Intenta entonces

curl -X DELETE -u myelasticuser:myelasticpassword "localhost:9200/filebeat-7.6.2-2020.04.30-000001?pretty"

resultará en {"reconocido": verdadero} .