Löschen Sie alle Dokumente aus dem Index / Typ, ohne den Typ zu löschen

Ich weiß, dass man über deleteByQuery alle Dokumente eines bestimmten Typs löschen kann.

Beispiel:

curl -XDELETE 'http://localhost:9200/twitter/tweet/_query' -d '{
    "query" : {
        "term" : { "user" : "kimchy" }
    }
}'

Aber ich habe KEINEN Begriff und möchte einfach alle Dokumente dieses Typs löschen, egal welcher Begriff. Was ist die beste Vorgehensweise, um dies zu erreichen? Leerer Begriff funktioniert nicht.

Link zu deleteByQuery

Ich glaube, wenn Sie das Löschen durch Abfrage mit einer Übereinstimmung kombinieren, sollte alles das tun, wonach Sie suchen, so etwas (anhand Ihres Beispiels):

curl -XDELETE 'http://localhost:9200/twitter/tweet/_query' -d '{
    "query" : { 
        "match_all" : {}
    }
}'

Oder Sie können einfach den Typ löschen:

curl -XDELETE http://localhost:9200/twitter/tweet

Das Plugin "Nach Abfrage löschen" wurde zugunsten einer neuen API-Implementierung "Nach Abfrage löschen" im Kern entfernt. Lies hier

curl -XPOST 'localhost:9200/twitter/tweet/_delete_by_query?conflicts=proceed&pretty' -d'
{
    "query": {
        "match_all": {}
    }
}'

In ElasticSearch 5.x ist die API delete_by_query standardmäßig vorhanden

POST: http://localhost:9200/index/type/_delete_by_query

{
    "query": { 
        "match_all": {}
    }
}

Torsten Engelbrechts Kommentar in der Antwort von John Petrones wurde erweitert:

curl -XDELETE 'http://localhost:9200/twitter/tweet/_query' -d 
  '{
      "query": 
      {
          "match_all": {}
      }
   }'

(Ich wollte Johns Antwort nicht bearbeiten, da sie positiv bewertet wurde und als Antwort festgelegt ist und ich möglicherweise einen Fehler eingeführt habe.)

Sie können Dokumente mit der folgenden Abfrage aus dem Typ löschen:

POST /index/type/_delete_by_query
{
    "query" : { 
        "match_all" : {}
    }
}

Ich habe diese Abfrage in Kibana und Elastic 5.5.2 getestet

Ab Elasticsearch 2.x ist das Löschen nicht mehr zulässig, da Dokumente im Index verbleiben und eine Indexbeschädigung verursachen.

Die obigen Antworten funktionieren mit ES 6.2.2 aufgrund der strengen Überprüfung des Inhaltstyps für Elasticsearch-REST-Anforderungen nicht mehr . Der curlBefehl, den ich letztendlich verwendet habe, ist folgender:

curl -H'Content-Type: application/json' -XPOST 'localhost:9200/yourindex/_doc/_delete_by_query?conflicts=proceed' -d' { "query": { "match_all": {} }}'

In der Kibana- Konsole:

POST calls-xin-test-2/_delete_by_query
{
  "query": { 
    "match_all": {}
  }
}

Sie haben diese Alternativen:

1) Löschen Sie einen ganzen Index:

curl -XDELETE 'http://localhost:9200/indexName'             

Beispiel:

curl -XDELETE 'http://localhost:9200/mentorz'

Weitere Details finden Sie hier - https://www.elastic.co/guide/en/elasticsearch/reference/current/indices-delete-index.html

2) Löschen Sie per Abfrage diejenigen, die übereinstimmen:

curl -XDELETE 'http://localhost:9200/mentorz/users/_query' -d                
    '{
        "query":
            {
                "match_all": {}
            }
    }'

* Hier ist Mentorz ein Indexname und Benutzer ein Typ

Hinweis für ES2 +

Ab ES 1.5.3 ist die API zum Löschen nach Abfrage veraltet und seit ES 2.0 vollständig entfernt

Anstelle der API ist das Löschen nach Abfrage jetzt ein Plugin .

Um das Plugin "Nach Abfrage löschen" verwenden zu können, müssen Sie das Plugin auf allen Knoten des Clusters installieren:

sudo bin/plugin install delete-by-query

Alle Knoten müssen nach der Installation neu gestartet werden.

Die Verwendung des Plugins entspricht der alten API. Sie müssen nichts an Ihren Abfragen ändern - dieses Plugin lässt sie einfach funktionieren.

* Vollständige Informationen darüber, WARUM die API entfernt wurde, finden Sie hier .

(Der Ruf ist nicht hoch genug, um einen Kommentar abzugeben.) Der zweite Teil von John Petrones Antwort funktioniert - keine Abfrage erforderlich. Der Typ und alle in diesem Typ enthaltenen Dokumente werden gelöscht. Sie können jedoch einfach neu erstellt werden, wenn Sie ein neues Dokument für diesen Typ indizieren.

Nur um klarzustellen: $ curl -XDELETE 'http://localhost:9200/twitter/tweet'

Hinweis: Dies ist die Zuordnung löschen! Wie bereits erwähnt, kann es jedoch einfach neu erstellt werden, indem ein neues Dokument erstellt wird.

Ich benutze Elasticsearch 7.5 und wenn ich es benutze

curl -XPOST 'localhost:9200/materials/_delete_by_query?conflicts=proceed&pretty' -d'
{
    "query": {
        "match_all": {}
    }
}'

das wird unter Fehler werfen.

{
  "error" : "Content-Type header [application/x-www-form-urlencoded] is not supported",
  "status" : 406
}

Ich muss -H 'Content-Type: application/json'der Anfrage auch einen zusätzlichen Header hinzufügen , damit es funktioniert.

curl -XPOST 'localhost:9200/materials/_delete_by_query?conflicts=proceed&pretty'  -H 'Content-Type: application/json' -d'
{
    "query": {
        "match_all": {}
    }
}'
{
  "took" : 465,
  "timed_out" : false,
  "total" : 2275,
  "deleted" : 2275,
  "batches" : 3,
  "version_conflicts" : 0,
  "noops" : 0,
  "retries" : {
    "bulk" : 0,
    "search" : 0
  },
  "throttled_millis" : 0,
  "requests_per_second" : -1.0,
  "throttled_until_millis" : 0,
  "failures" : [ ]
}

Nur um ein paar Cent hinzuzufügen.

Die "delete_by_query" erwähnte ist weiterhin als Plugin in elasticsearch 2.x verfügbar.

Obwohl in der neuesten kommenden Version 5.x durch "Löschen durch Abfrage-API" ersetzt wird

Elasticsearch 2.3 die Option

    action.destructive_requires_name: true

in elasticsearch.yml mache die Reise

    curl -XDELETE http://localhost:9200/twitter/tweet

Wenn Sie ein Dokument nach einem Datum löschen möchten. Sie können die Kibana-Konsole verwenden (v.6.1.2).

POST index_name/_delete_by_query
{
      "query" : {
              "range" : {
                 "sendDate" : {
                     "lte" : "2018-03-06"
                              }
                        }
                  }
}