Как выполнить запрос поиска и агрегации по двум индексам в Elasticsearch?

С одним индексом работает - проверено.

Как преобразовать результаты агрегации Elasticsearch в проценты и вывести сообщение в зависимости от результатов?

Иван Шумов, какое решение по-вашему лучше всего подходит для хранения и агрегации логов?