如何将弹性索引生命周期策略与过滤器或条件一起使用？

Question

我想要过去一段时间的自动删除日志，但具有某些字段的文档除外。

如何为此操作添加过滤器？

"delete": {
        "actions": {
            "delete": {}
        }
    }

例如

"delete": {
        "actions": {
        "query": {
            "bool":{
                "must_not":{
                    "term":{
                        "Edrpou": {
                            "value": "00000601"
                        }
                    }
                }
            }
        }
        "delete": {}
    }
}