您可以这样做，在您想要的三个用户上添加一个过滤器，然后在user字段上添加一个terms聚合。成功/错误筛选器聚合将是用户的子聚合：

{
  "query": {
    "bool": {
      "filter": [
        {
          "terms": {
            "user": [
              "Mary",
              "Joe",
              "Tina"
            ]
          }
        }
      ]
    }
  },
  "aggs": {
    "users": {
      "terms": {
        "field": "user",
        "size": 10
      },
      "aggs": {
        "f": {
          "filters": {
            "filters": {
              "start_count": {
                "term": {
                  "type": "Success"
                }
              },
              "error_count": {
                "term": {
                  "type": "Error"
                }
              }
            }
          },
          "aggs": {
            "counts": {
              "value_count": {
                "field": "type"
              }
            }
          }
        }
      }
    }
  }
}