elasticsearch - ELK 切换字段为 not_analyzed

Question

我在 Logstash 中生成类似于以下内容的哈希字段：

{components: ["foo", "bar", "foo bar"]}

我将它传递给 Elasticsearch，当我想获取每个字符串的出现次数时，我只有在 Kibana 中才有，因为它们foo被拆分了。barfoo bar

如何禁用此拆分以便获得真实值？现在我正在使用 gsub 将所有空格更改为下划线，但这不是目标。