18-10-15Elasticsearch服务器数据删除指南：详细解析delete_by_query插件的安装与使用，方法二未能成功

rpa 都是5.xx 

ueba 分为2.0 或者5.0

上海吴工删除数据的方法

 

 

 

在许多项目中，用户提供的数据存储盘大小有限，在运行一段时间后，大小不够就需要删除历史的 Elasticsearch 数据。
我们的 UEBA7.0 版本开始使用了 Elasticsearch5.x 版本，之前版本使用了 Elasticsearch2.X 版本，这 2 个版本在使用 delete_by_query 这个插件上是有区别的。

 

---

 

ueba7.0 方法 如下 

我自己用的ueba.7.0 安装以下方法 

1

 

2 在google 浏览器输入 http://192.168.0.195:6200/