Как найти поле, существующее, но пустое в кибане KQL?

Question

Как заголовок, я не могу найти способ сделать это в Kibana KQL. Я пробовал НЕ поле, это не работает.

Answer 1

, если ваше поле имеет тип keyword, запрос KQL ниже проверит существующие, но пустые значения поля:

fieldname:""

Обратите внимание, что это не будет работать для text анализируемый тип