Как предотвратить токенизацию FacetTerms

Я использую FacetTerms, чтобы получить все уникальные значения и их количество для поля. И я получаю неправильные результаты.

term: web 
Count: 1191979 
term: misc 
Count: 1191979 
term: passwd 
Count: 1191979 
term: etc 
Count: 1191979 

В то время как фактический результат должен быть:

term: WEB-MISC /etc/passwd 
Count: 1191979 

Вот мой пример запроса:

{
  "facets": {
    "terms1": {
      "terms": {
        "field": "message"
      }
    }
  }
}