kibana - ファイルが存在するがキバナKQLで空であることを見つける方法は?

Question

タイトルの通り、kibana KQL でそれを行う方法が見つかりません。NOTフィールドを試しましたが、うまくいきません。