使用es Note for ES2+批量刪除資料，需要安裝delete-by-query外掛，叢集環境只需安裝到一臺Node節點上，安裝方法如下兩種：

   注：delete-by-query外掛的版本，需要與es的版本怎麼對應，否則es會啟動不成功，當es儲存資料的硬碟空間不足85%時，實際不到85%，資料不會再分片，此時去刪除資料是刪除不了

  1、線上安裝

   sudo bin/plugin install delete-by-query

安裝完後需要重啟es服務

#  wget https://download.elastic.co/elasticsearch/release/org/elasticsearch/plugin/delete-by-query/2.3.5/delete-by-query-2.3.5.zip

# unzip delete-by-query-2.3.5.zip

# cp -r *  /applications/elasticsearch-2.3.5/

[[email protected] plugins]# ls /applications/elasticsearch-2.3.5/plugins/delete-by-query/
delete-by-query-2.3.5.jar  plugin-descriptor.properties

安裝完外掛後需要重啟es

#統計大於時間的數量
curl -XGET "192.168.1.16:9200/app/_count?pretty" -d "{
    "query":{
        "range":{
            "queryTime":{
                "lte" : "1506493824"
            }
        }
    }
}"

#檢視索相欄位型別

curl -XGET "192.168.1.16:9200/app/_mapping?pretty"

刪除資料指令碼

#!/bin/sh

index_name="app"
deldays="1506502200000"

/usr/bin/curl -XDELETE "192.168.1.16:9200/${index_name}/_query?pretty" -d "
{
    "query":{
    	"filtered": {
    		"filter": {
    			"bool": {
    				"must": {
    					"range":{
					        "queryTime":{
					            "lte":${deldays}
					        }
					    }
    				}
    			}
    		}
    	}
    }
}"  >> esdeldata.log
 

通過js獲取時間戳

new Date("2017-09-28 15:30:30").getTime();
1506492264000

curl -XDELETE http://localhost:9200/.kibana

通過指令碼批量刪除索引

#!/bin/bash

index=$1

curl -XDELETE http://localhost:9200/${index}-*
if [ $? == 0 ];then
   echo "刪除${index}成功"
fi