elasticsearch 聚合问题

Question

{
"size": 0,
"aggs": {
"group_by_message": {
"phrases": {
"field": "message"
}
}
}
}
，上面的聚合语句是对message的，但是message是一句话，比如说“127.0.0.1 - - [11/Aug/2014:15:00:41 +0800] "POST /himawari/api.php HTTP/1.1" 200 3491”，然后他会分析称 0800，post这样，但是这不是我想要的，我想要用这一句话来聚合而不是单独的一次，那位大神解答一下，感谢了

Answer 1

将你要聚合的这个字段设置为not_analyzed 不进行分词即可