KQLで「あるフィールドの値がNULLである」ことを明示的に検索するための正しい構文はどれか。

フィールドが存在する(field : *)の否定をとることで、NULLまたは未定義を抽出できます。