如题：我要聚合查询的字段是一段网址上下文，如：/aaa/bbb/ccc。此时es在聚合查询时把我的字段给拆分了！变成了单独的aaa，bbb，ccc。
解决办法就是把字段类型改为keyword，不是要修改真实es的字段类型，请看下文。
{ "query": { "bool": { "filter": { "range": { "@timestamp": { "gte": "now-10h" } } } } }, "size": "0", "aggregations": { "aggr": { "terms": { "field": "path.keyword", "size": "10" } } } }
请注意看以上，我的业务是：查询10小时内的网址访问量top10，网址都有“/”，为了能把整个网址上下文都查出来，要对查询的字段进行特殊的定义，请看"field": "path.keyword",我真实的字段名是path，path的字段类型是text，只要在聚合查询时把path改为path.keyword即可解决聚合查询字段被拆分的问题！
原文：https://www.cnblogs.com/yangche/p/10573102.html