Kibanaの検索ルールが本当に気持ち悪いのは、空文字列を検索するには-attr_name:[* TO *]としなければいけないから。 マイナス "-" が否定で、[* TO *]が、何か文字列がある、ということ。