ELK切换字段为not_analyzed

Question

我在Logstash中生成类似于以下内容的哈希字段：

{components: ["foo", "bar", "foo bar"]}

我将它传递给Elasticsearch，当我想获得每个字符串的出现次数时，我在Kibana只有foo和bar，因为它们foo bar被分割。

如何禁用此分割以便我可以获得真正的值？现在我使用gsub将所有空格更改为下划线，但它不是目标。