경로 정보가 없는 윈도우 auditlog. 검색 결과에 하이라이트 표시가 되어 있다. 스플렁크는 empty값도 인덱싱을 하나?
엘라스틱은?
검색 실패. 엘라스틱은 empty값을 인덱싱하지 않기 때문.

empty값을 검색하려면...