elasticsearch删除指定记录

用head插件删除:
url填入
http://192.168.1.2:9200/logstash-log-2017.05.30/log/ 分别是地址、index、type

下边的框填入AVxZluR9LLTJuNkdWftS 是_id 选择delete

批量删除指定查询条件的记录

POST logstash-log-2017.11.*/_delete_by_query
{
  "query": { 
    "match": {
      "event":"\"xxx\""
    }
  }
}

POST logstash-log-2018.04.26/_delete_by_query
{
  "query": {
        "bool": {
            "must": [
                {
                    "query_string": {
                        "query": "source:\"json2018-04-27\"",
                        "analyze_wildcard": true
                    }
                }
            ],
            "must_not": []
        }
    }
}

删除包含某个字段的记录, 也可以用于搜索

POST logstash-log-2018*/_delete_by_query
{
    "query": {
        "exists" : { "field" : "response" }
    }
}

删除某个字段,而非某些记录

POST logstash-log-2018.04.18/_update_by_query?wait_for_completion=false&conflicts=proceed
{
    "query": {
    "bool": {
      "must": [
        {
          "exists": {
            "field": "toString"
          }
        }
      ]
    }
  },
  "script" : {"inline":"ctx._source.remove('toString')"}

}

可以匹配到对象类型, 参考https://www.elastic.co/guide/en/elasticsearch/reference/6.1/query-dsl-exists-query.html Exists Query

博客
32132
07-14 362
07-12 294
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值