Elasticsearch 查询：删除指定索引的所有文档

简介

在 Elasticsearch 中，可以使用 _delete_by_query API 来删除符合特定条件的文档。如果需要删除某个索引中的所有文档，可以使用 match_all 查询匹配所有文档。

示例：删除 my_index 索引中的所有文档

在 Kibana Dev Tools 或 Elasticsearch API 运行以下命令：

POST my_index/_delete_by_query
{
  "query": {
    "match_all": {}
  }
}

说明

my_index：表示要删除文档的索引名称（请替换为你的实际索引）。

"match_all": {}：表示匹配所有文档，相当于清空索引中的数据。

此操作不会删除索引本身，而是清空索引中的所有文档。

如何在 Kibana 执行

打开 Kibana，进入 Dev Tools。

在 控制台（Console） 中输入上述查询。

点击 运行 按钮，即可执行删除操作。

如何使用 Python 调用此 API

如果你想在 Python 代码中执行这个操作，可以使用 requests 或 elasticsearch 库。

方法 1：使用 requests

import requests
url = "http://localhost:9200/my_index/_delete_by_query"
headers = {"Content-Type": "application/json"}
data = {
    "query": {
        "match_all": {}
    }
}
response = requests.post(url, json=data, headers=headers)
print(response.json())  # 输出删除结果

适用于不使用 elasticsearch-py 库的情况。

记得把 localhost:9200 替换成你的 Elasticsearch 地址。

方法 2：使用 elasticsearch-py

from elasticsearch import Elasticsearch
es = Elasticsearch("http://localhost:9200")  # 连接到 Elasticsearch
es.delete_by_query(index="my_index", body={"query": {"match_all": {}}})
print("删除成功！")

适用于安装 elasticsearch Python 客户端的情况（pip install elasticsearch）。

代码更简洁，适合与其他 Elasticsearch 操作集成。

注意事项

不可逆操作：执行此查询后，数据将无法恢复，建议先进行备份。

权限要求：如果 Elasticsearch 启用了安全功能，需要具备相应的删除权限。

性能影响：对于大规模数据删除，可能会影响集群性能，建议分批删除或直接删除索引（DELETE my_index）。

删除整个索引的替代方案

如果不只是清空数据，而是完全删除索引，可以使用：

DELETE my_index

这比 _delete_by_query 更高效，因为它直接移除索引结构，而不是逐条删除文档。

编辑:

阅读量:22

url链接:https://www.qozr.com/cms_elasticsearch-cha-xun-shan-chu-zhi-ding-suo-yin-de-suo-you-wen-dang.html

Tag标签: es , Elasticsearch