参见Elasticsearch regex documentation：

Lucene的模式始终是固定的。提供的模式必须与整个字符串匹配。

因此，请使用

{
  "query": {
    "regexp": {
      "payload.params": ".*aabb.*"
    }
  }
}