gistfile1.json

{"facets": {
    "facet1": {
        "terms_stats": {
            "key_field": "@fields.path",
            "value_field": "@fields.time",
            "order": "total",
            "size": 20
        },
        "facet_filter": {
            "fquery": {
                "query": {
                    "filtered": {
                        "query": {
                            "bool": {
                                "should": [
                                {
                                    "query_string": {
                                        "query": "*"
                                    }
                                }
                                ]
                            }
                        },
                        "filter": {
                            "bool": {
                                "must": [
                                {
                                    "match_all": {}
                                },
                                {
                                    "range": {
                                        "@timestamp": {
                                            "from": 1379282410000,
                                            "to": 1379455199000
                                        }
                                    }
                                },
                                {
                                    "bool": {
                                        "must": [
                                        {
                                            "match_all": {}
                                        }
                                        ]
                                    }
                                }
                                ]
                            }
                        }
                    }
                }
            }
        }
    }
           }
}