у меня есть продукт, логи которого собираются в elasticsearch. Хочу из этих логов получить логины пользователей и понять кто пользуется продуктом.JSON запроса:
Как я понял из документации, выдаст мне только уникальные значения для поля "kubernetes.pod_name". Это поле и есть логин пользователя, хранится, как я понял, строкой.
Но в эластик совсем не группирует результат, а логов у меня больше 10000 (максимум результатов, который он может вернуть)

• 1. Что я делаю не так? Как мне исправить запрос, какие конструкции стоит применить для получения сгруппированных данных?
  
• 2. подскажите, что можно почитать по эластику, чтобы было понятно написано как он работает?
  

Официальная документация скорее отвечает на конкретные вопросы, а я хотел бы общее представление, т.к. пока не понимаю как он работает, не могу сформулировать вопрос конкретный.

Max_11111,

ответ тут: https://stackoverflow.com/questions/64761326/cannot-agregate-in-elasticsearch