Elasticsearch — удалить старый источник в GrayLog2

Во-первых, я должен сказать, что я новичок в керлинге, поэтому я спрашиваю здесь

У меня есть несколько источников в GrayLog2: http://i.stack.imgur.com/xkelZ.jpg< /а>

и хочу удалить их все

Используется curl для удаления источника "12:00:02:"

curl -XDELETE 'http://127.0.0.1:9200/graylog2_*/message/_query' -d ' {"query_string" : { "default_field" : "host", "query" : "12:00:02:" } }'

но получил отказ

{"_indices":{"graylog2_0":{"_shards":{"total":1,"successful":0,"failed":1,"failures":[{"index":"graylog2_0","shard":0,"reason":"QueryParsingException[[graylog2_0] request does not support [query_string]]"}]}}}}

Кто-нибудь может помочь мне с правильной командой curl?


curl graylog2 elasticsearch
person Curl User    schedule 16.09.2015    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Вы просто пропустили первое ключевое слово query. Измените свой запрос на этот

curl -XDELETE 'http://127.0.0.1:9200/graylog2_*/message/_query' -d ' {"query": {"query_string" : { "default_field" : "host", "query" : "12:00:02:" } } }'
                                                                         ^
                                                                         |
                                                                  this was missing

Также вы можете использовать этот эквивалентный запрос

curl -XDELETE 'http://127.0.0.1:9200/graylog2_*/message/_query?q=host:"12:00:02:"'

Но если вы хотите удалить их все, вы также можете использовать этот запрос

curl -XDELETE 'http://127.0.0.1:9200/graylog2_*/message/_query?q=host:*'
person Val    schedule 16.09.2015