Вы должны использовать термины агрегации. В вашем случае это будет выглядеть так:
GET /_search
{
"aggs" : {
"car_names" : {
"terms" : { "field" : "car_name" }
}
}
}
Ответ должен быть в следующем порядке:
...
"aggregations" : {
"car_names" : {
"doc_count_error_upper_bound": 0,
"sum_other_doc_count": 0,
"buckets" : [
{
"key" : "Audi A7",
"doc_count" : 6
},
{
"key" : "BMW M2",
"doc_count" : 1
}
]
}
}