GET eventv3-*-*/_search
{
  "size": 0,
  "aggs": {
    "byTenant": {
      "terms": {
        "field": "tenantId",
        "size": 10000
      },
      "aggs": {
        "byVersion": {
          "terms": {
            "field": "applicationVersion",
            "size": 10000
          }
        }
      }
    }
  },
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "type": {
              "value": "FOCUS"
            }
          }
        },
        {
          "bool": {
            "must_not": [
              {
                "exists": {
                  "field": "processDescription"
                }
              },
              {
                "exists": {
                  "field": "host"
                }
              },
              {
                "term": {
                  "tenantId": {
                    "value": "AVz5YLU6IIFNk6c8Qk-l"
                  }
                }
              }
            ]
          }
        }
      ]
    }
  }
}