指标聚合

{
  "size": 0,
  "aggs": {
    "namespace_stats": {
      "terms": {
        "field": "kubernetes.pod_namespace",
        "size": 10  // 返回前 N 个命名空间
      }
    }
  }
}