Как построить запрос Elasticsearch?

Это выглядит логично, спасибо!
Одна проблема, строка "lane" : { "terms" : { "field" : "LaneIndic" }, "order" : { "@timestamp" : "desc" }}
дает ошибку Found two aggregation type definitions in [lane]: [terms] and [order]
Добрался до запроса:
"aggs" : {
"host" : {
"terms" : {
"field" : "beat.hostname.keyword"
},
"aggs" : {
"lane" : {
"terms" : {
"field" : "LaneIndic.keyword",
"size": 1
}}}}}}
Дает все серверы, но со значением LaneIndic, которых больше всего. Чувствую истина где-то рядом, но куда бы я ордер и сорт не втыкал, валятся ошибки.

попробовать воткнуть еще одну агрегацию по '@timestamp' size=1 между хостами и значениями. Итого сначала агрегируются все хосты, потом по ним агрегируются все таймстампы и вытащатся самые последние, а потом от каждого таймстампа возьмется значение.

Спасибо огромное!
Такой итог:
"aggs" : {
"host" : {
"terms" : {
"field" : "beat.hostname.keyword"
},
"aggs" : {
"timest" : {
"terms" : {
"field" : "@timestamp",
"order" : { "_term" : "desc"},
"size" :1
},
"aggs" : {
"lane" : {
"terms" : {
"field" : "LaneIndic.keyword"
}
}
}
}
}
}
}

onedmgoflthl: О! Спасибо! Скопирую к себе!