詳解elasticsearch刪除索引

一、刪除單個索引

在elasticsearch中刪除一個單獨的索引非常簡單。只需在delete API中指定索引名稱即可。如下所示：

DELETE /index_name

您也可以使用一些其他參數，來指定要刪除的索引類型：

DELETE /index_name/type_name

如果您不確定索引是否存在，您可以使用以下命令判斷索引是否存在：

HEAD /index_name

如果索引存在，您將獲得正確的響應碼。如果不存在，您將獲得404響應碼。

二、刪除多個索引

要同時刪除多個索引，您可以使用_delete_by_query API。此API可用於根據查詢條件刪除多個文檔和索引。

例如，要刪除所有名稱以「test」開頭的索引，您可以執行以下請求：

POST /_delete_by_query
{
  "query": {
    "wildcard": {
      "_index": "test*"
    }
  }
}

三、定時刪除索引

您可以在elasticsearch中創建定期刪除索引的作業，以放置索引可能在過多時間上增大的問題。您可以使用curator，它是面向elasticsearch的Python庫，可幫助管理索引。

創建一個新的Curator作業，以刪除所有最近7天的索引。以下是curator.yml配置文件中的一些示例配置：

---
#在配置塊中定義作業
actions:
  1:
    action: delete_indices
    description: >-
      Delete indices older than 7 days.
    options:
      ignore_empty_list: True
      disable_action: False
    filters:
    - filtertype: pattern
      kind: prefix
      value: logstash-
    - filtertype: age
      source: name
      direction: older
      timestring: '%Y.%m.%d'
      unit: days
      unit_count: 7

四、刪除所有索引

雖然不建議刪除所有索引，但在某些情況下，這可能是必要的。以下命令可以刪除所有索引：

DELETE /_all

五、刪除索引前進行確認

您可以通過在刪除索引之前進行確認來限制意外的刪除。要啟用此功能，請在elasticsearch.yml文件中設置以下配置：

action.destructive_requires_name: true

如果您嘗試刪除索引時未指定名稱，則會得到以下錯誤：

{
  "error": {
    "root_cause": [
      {
        "type": "illegal_argument_exception",
        "reason": "[_all] DELETE with query params is not allowed unless concrete indices are specified"
      }
    ],
    "type": "illegal_argument_exception",
    "reason": "[_all] DELETE with query params is not allowed unless concrete indices are specified"
  },
  "status": 400
}

六、刪除索引時保留快照

如果要刪除一個索引，但是想保留它的快照，則可以使用以下命令。這個命令會將一個快照保存在_elastic_search快照倉庫中：

DELETE /index_name?snapshot=true&repository=snapshot_repository

七、刪除索引時保留別名

如果要刪除一個索引但想保留它的別名，則可以使用以下命令：

POST /_aliases
{
    "actions" : [
        { "remove" : { "index" : "index_to_delete", "alias" : "alias_name" } }
    ]
}

總結

這篇文章詳細介紹了elasticsearch中刪除索引的各種方法，包括刪除單個索引、刪除多個索引、定時刪除索引、刪除所有索引等。我們還介紹了如何在刪除索引之前進行確認，如何保留快照和別名。