GET applog-xmllog-2020-*/_search?pretty{ "_source": [], "query":{ "bool":{ "must":[ { "term":{ "class_name.keyword":"Employee" } }, { "term":{ "method_name.keyword":"Create" } } ] } }, "aggs":{ "corp_name_agg":{ "terms": { "field": "corp_name.keyword", "size": 100 } } }}
applog-xmllog-2020-*：索引名模糊匹配
query：
must：且的关系，类似sql中的and
term：不分词完全匹配
*.keyword：匹配某个字段的关键字，不分词
aggs：聚合
corp_name_agg：聚合的别名
terms：需要聚合的字段
field：聚合的字段
size：显示的条数（默认数量倒序）
执行后的结果
