如何在kibana中编写查询？

Question

我有一个应用。全世界的人们都在使用它。当它每隔15分钟连接到互联网时，它会向我发送某种类型的程序包（请参阅下面的json格式）。现在，我要计算设备是否一天没有连接到互联网。在基巴纳州怎么办。

    {
   "event_type": "app_sent_heartbeat",
   "event_timestamp":  1559620384489,
   "arrival_timestamp":1559620386413,
   "device_id":12345
    }