当更新或删除某些值时，ES会将当前文档标记为已删除并为新文档建立索引。删除的值仍将在索引中可用，但永远不会从搜索中找回。当然，如果有人可以访问基础索引文件，则他可以使用某种工具（例如Luke或类似工具）查看索引文件中的内容，并有可能看到已删除的敏感数据。
确保标记为已删除的文档确实从索引段中删除的唯一方法是强制合并现有段。
POST /myindex/_forcemerge?only_expunge_deletes=true
但是请注意，有一个名为的设置
index.merge.policy.expunge_deletes_allowed定义了一个阈值，在该阈值以下不会发生强制合并。默认情况下，此阈值设置为10％，因此，如果删除的文档少于10％，则强制合并调用将不执行任何操作。您可能需要降低阈值才能进行删除…或更容易些，请确保不要索引敏感信息。
