ElasticSearch 删除所有超过 1000 个字段的文档

Question

我收到此错误:



从 LIVE 更新开发 ElasticSearch 数据库时。我相信这是因为实时数据库正在发送 文件 超过 1000 个字段 在它们和开发数据库中 index.mapping.total_fields.limit 设置为 1000

我知道我可以提高字段限制，但现在我只想 删除 全部 文件 与 1000 个或更多字段 .

我猜想通过以下方式对 _delete_by_query API 进行 Postman 调用:

{
  "query": {
    "range": {
      "fields": {
        "gt": 1000
      }
     }
  }
}

有谁知道可以完成此操作的简单查询？

Answer 1

您可以对 LIVE 集群运行这样的查询:

POST logger/_delete_by_query
{
  "query": {
    "script": {
      "script": {
        "source": "params._source.size() > 1000"
      }
    }
  }
}

如果您没有嵌套字段/对象，这将删除所有包含超过 1000 个字段的文档。