在SQL中，group by语句不仅可以直接按字段分组，也可以在字段上调用函数后分组。例如一个表中存储用户数据，name字段为用户的姓名，如果需要统计各个姓氏的用户个数，使用SQL如下

select count(*), SUBSTRING(name,1,1)
from user
group by SUBSTRING(name,1,1)

同理，Elasticsearch中使用Terms Aggregation进行聚合运算，但是很多同学不知道的是，这里面可以利用script来生成聚合的term而非必须使用原来的字段，那么使用的DSL如下

GET user/user/_search
{
  "size": 0,
  "aggs": {
    "genres": {
      "terms": {
        "script": {
          "inline": "doc['name'].value.substring(0, 1)"
        }
      }
    }
  }
}

可以看到使用了doc['name'].value.substring(0, 1)作为聚合的term，即按照用户的姓氏进行聚合而非用户的姓名。这里的script是Painless，是Elasticsearch中默认支持的脚本语言，其语法和Groovy非常类似。