Vider un index : action is forbidden

Bonjour,
Je souhaite vider certains de mes index. Pour ce faire, j'essaye de supprimer des documents en utilisant `_delete_by_query`, mais j'ai l'impression de ne pas avoir les droits nécessaires.
Je souhaites supprimer des documents de l'index `2w_500` sur l'alias `logs-yb-XXX-a-XXX-local`.

* J'ai généré un token, et je l'utilise comme spécifié : (login/mdp) : le_token_généré/token
* J'ai effectué une requête GET `https://gra3.logs.ovh.com:9200/logs-yb-XXX-a-XXX-local/_search?pretty` et j'obtiens un résultat correct, j'y vois l'index 2w_500
* J'effectue ensuite la requête POST
```
POST https://gra3.logs.ovh.com:9200/2w_500/_delete_by_query :
{
"query": {
"match": {
"message": "some message"
}
}
}
```
Et j'obtiens la réponse
```
Action 'indices:data/write/delete/byquery' is forbidden due to [DEFAULT]".
```

J'ai également essayé avec les identifiants classiques, ou en remplacant le nom de l'index par le nom de l'alias, à chaque fois même résultat.

Je dois manquer un paramètre, pouvez vous me l'indiquer ?

Merci d'avance