Elimina documenti di tipo in elasticsearch

Question

voglio eliminare tutti i documenti indicizzati all'interno di un tipo di elasticsearch, utilizzando l'API HTTP/REST, ma io non voglio eliminare il mapping per questo tipo

Come posso costruire la query nell'URL per fare questo?

Answer 1

Prima di comando di esecuzione, indice/mappatura stato; (Screenshot presi da elasticsearch plugin di testa interfaccia web)

Comando;

curl -XDELETE 'http://localhost:9200/publishercategoryeu/autocomplete/_query' -d ' 
{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "match_all": {} 
     } 
     ] 
    } 
    } 
} 
' 

Risultato;

Dopo comando di esecuzione, stato index/mappatura;

Come possiamo vedere abbiamo eliminato tutti i documenti indicizzati all'interno di un tipo (mappatura) senza indice di cancellazione o il tipo (mappatura).

Answer 2

Una semplice eliminazione per query con una query match_all dovrebbe fare il trucco. È possibile prendere maggiori informazioni qui:

delete by query api

In alternativa, è possibile eliminare il tipo di insieme e fare uso del modello di api. Basta rilasciare un file nella tua config/templates/cartella contenente il modello e non lo perderai mai. La mappatura andrà persa quando cancellerai il mapping, ma il modello verrà riutilizzato non appena indicizzerai di nuovo qualcosa. Ecco qualche informazione in più:

template api

EDIT: nuova API di cancellazione: https://www.elastic.co/guide/en/elasticsearch/reference/current/docs-delete.html

Answer 3

uso:

curl -XDELETE 'http://{server}/{index_name}/{type_name}/' 

(come in documentation)

Answer 4

Con il seguente comando nel plugin testa elasticsearch ero in grado di eliminare tutti i documenti di tipo logs dall'indice logstash senza eliminare la mappatura:

{"query":{"match_all":{}}} 

Per lo spazio libero sul disco è inoltre necessario ottimizzare l'indice (Azioni-> Ottimizza per l'indice logstash nel plug-in head) dopo aver eliminato i documenti.

Answer 5

Se si vuole fare questo in golang, utilizzando il "olviere/elastic" libreria, è possibile utilizzare questo codice, a patto di avere un client yourClient e yourIndex e yourType:

bq := elastic.NewBoolQuery() 
    bq.Must(elastic.NewMatchAllQuery()) 
    _, err := elastic.NewDeleteByQueryService(yourClient). 
     Index(yourIndex). 
     Type(yourType). 
     Query(bq). 
     Do() 

Answer 6

$ curl -XDELETE 'http://localhost:9200/twitter/tweet/_query?q=user:kimchy' 

$ curl -XDELETE 'http://localhost:9200/twitter/tweet/_query' -d '{ 
    "query" : { 
     "term" : { "user" : "kimchy" } 
    } 
} 

Answer 7

risposte precedenti non funzionerà con la versione più recente di Elasticsearch. "Elimina per query" è stato ritirato da Elasticsearch 2.0. La documentazione Elasticsearch indica che può causare un errore OutOfMemoryError durante l'indicizzazione simultanea e può causare l'incoerenza della replica primaria e della replica. Se si desidera seguire la cronologia del problema in Github.

Ora sono necessari più passaggi per eliminare tutti i documenti da type.

1. Trova tutti gli ID del documento che è necessario eliminare. Il modo più efficiente per eseguire questa operazione è utilizzare lo scroll/scan API per trovare tutti gli ID corrispondenti per un determinato tipo.

2. Immettere una richiesta di massa per eliminare i documenti tramite ID. Un esempio fornito di seguito.

   curl -XPOST 'http://localhost:9200/_bulk' -d ' 
       { "delete": { "_index": "index", "_type": "type", "_id": "1"} 
       { "delete": { "_index": "index", "_type": "type", "_id": "2"}' 
   

Si noti che se si sta fornendo un ingresso file di testo ad arricciarsi, è necessario utilizzare il flag --data-binary invece del semplice -d.