› › ›

删除异步 EQL 搜索 API

resp = client.eql.delete(
    id="FkpMRkJGS1gzVDRlM3g4ZzMyRGlLbkEaTXlJZHdNT09TU2VTZVBoNDM3cFZMUToxMDM=",
)
print(resp)

response = client.eql.delete(
  id: 'FkpMRkJGS1gzVDRlM3g4ZzMyRGlLbkEaTXlJZHdNT09TU2VTZVBoNDM3cFZMUToxMDM='
)
puts response

const response = await client.eql.delete({
  id: "FkpMRkJGS1gzVDRlM3g4ZzMyRGlLbkEaTXlJZHdNT09TU2VTZVBoNDM3cFZMUToxMDM=",
});
console.log(response);

DELETE /_eql/search/FkpMRkJGS1gzVDRlM3g4ZzMyRGlLbkEaTXlJZHdNT09TU2VTZVBoNDM3cFZMUToxMDM=

DELETE /_eql/search/<search_id>

如果启用了 Elasticsearch 安全功能，只有以下用户可以使用此 API 删除搜索：
- 拥有cancel_task 集群权限的用户
- 首先提交搜索的用户
参见必需字段。

<search_id>

(必需，字符串) 要删除的搜索的标识符。

在EQL 搜索 API的异步搜索响应中提供搜索 ID。异步搜索。如果请求的keep_on_completion参数为true，则也会提供搜索 ID。