onedmgoflthl

Скорее всего нужно делать агрегацию.
Сначала агрегируете по "beat.hostname" с order = "@timestamp"
Затем по LaneIndic, size=1
Примерно так:

{
    "aggs" : {
        "host" : {
            "terms" : {
                "field" : "beat.hostname"
            },
            "aggs" : { "size":1,
                "lane" : { "terms" : { "field" : "LaneIndic" }, "order" : { "@timestamp" : "desc" }}
            }
        }
    }
}