ES delete_by_query条件删除的几种方式

在Elasticsearch中，delete_by_query 是一种删除满足特定查询条件的文档的方法。以下是几种使用该功能的方式：

1. 使用 query_string 查询：

POST /your_index/_delete_by_query
{
  "query": {
    "query_string": {
      "query": "your_search_term"
    }
  }
}

2. 使用 match 查询：

POST /your_index/_delete_by_query
{
  "query": {
    "match": {
      "your_field": "your_value"
    }
  }
}

3. 使用 bool 查询组合其他查询条件：

POST /your_index/_delete_by_query
{
  "query": {
    "bool": {
      "must": [
        { "match": { "your_field1": "value1" }},
        { "match": { "your_field2": "value2" }}
      ]
    }
  }
}

4. 使用 range 查询删除特定范围内的文档：

POST /your_index/_delete_by_query
{
  "query": {
    "range": {
      "your_date_field": {
        "gte": "2021-01-01T00:00:00Z",
        "lt": "2022-01-01T00:00:00Z"
      }
    }
  }
}

5. 使用 exists 查询删除包含特定字段的文档：

POST /your_index/_delete_by_query
{
  "query": {
    "exists": {
      "field": "your_field"
    }
  }
}

请注意，delete_by_query 是一个较为耗时且资源密集的操作，建议在低峰时段进行，并考虑到索引的可恢复性和性能影响。在执行该操作前，最好是先做好数据备份。