API tools faq
paste
Advertisement
Guest User

Untitled

a guest
Mar 13th, 2015
505
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
JavaScript 89.59 KB | None | 0 0
raw download clone embed print report
  1. ```json
  2. {
  3.   "_default_": {
  4.     "_all": {
  5.       "enabled": true
  6.     },
  7.     "dynamic_templates": [
  8.       {
  9.         "message_field": {
  10.           "mapping": {
  11.             "index": "analyzed",
  12.             "omit_norms": true,
  13.             "type": "string"
  14.           },
  15.           "match": "message",
  16.           "match_mapping_type": "string"
  17.         }
  18.       },
  19.       {
  20.         "string_fields": {
  21.           "mapping": {
  22.             "fields": {
  23.               "raw": {
  24.                 "ignore_above": 256,
  25.                 "index": "not_analyzed",
  26.                 "type": "string"
  27.               }
  28.             },
  29.             "index": "analyzed",
  30.             "omit_norms": true,
  31.             "type": "string"
  32.           },
  33.           "match": "*",
  34.           "match_mapping_type": "string"
  35.         }
  36.       }
  37.     ],
  38.     "properties": {
  39.       "@version": {
  40.         "index": "not_analyzed",
  41.         "type": "string"
  42.       },
  43.       "geoip": {
  44.         "dynamic": "true",
  45.         "properties": {
  46.           "location": {
  47.             "type": "geo_point"
  48.           }
  49.         }
  50.       }
  51.     }
  52.   },
  53.   "apache2": {
  54.     "_all": {
  55.       "enabled": true
  56.     },
  57.     "dynamic_templates": [
  58.       {
  59.         "message_field": {
  60.           "mapping": {
  61.             "index": "analyzed",
  62.             "omit_norms": true,
  63.             "type": "string"
  64.           },
  65.           "match": "message",
  66.           "match_mapping_type": "string"
  67.         }
  68.       },
  69.       {
  70.         "string_fields": {
  71.           "mapping": {
  72.             "fields": {
  73.               "raw": {
  74.                 "ignore_above": 256,
  75.                 "index": "not_analyzed",
  76.                 "type": "string"
  77.               }
  78.             },
  79.             "index": "analyzed",
  80.             "omit_norms": true,
  81.             "type": "string"
  82.           },
  83.           "match": "*",
  84.           "match_mapping_type": "string"
  85.         }
  86.       }
  87.     ],
  88.     "properties": {
  89.       "@timestamp": {
  90.         "format": "dateOptionalTime",
  91.         "type": "date"
  92.       },
  93.       "@version": {
  94.         "index": "not_analyzed",
  95.         "type": "string"
  96.       },
  97.       "auth": {
  98.         "fields": {
  99.           "raw": {
  100.             "ignore_above": 256,
  101.             "index": "not_analyzed",
  102.             "type": "string"
  103.           }
  104.         },
  105.         "norms": {
  106.           "enabled": false
  107.         },
  108.         "type": "string"
  109.       },
  110.       "bytes": {
  111.         "fields": {
  112.           "raw": {
  113.             "ignore_above": 256,
  114.             "index": "not_analyzed",
  115.             "type": "string"
  116.           }
  117.         },
  118.         "norms": {
  119.           "enabled": false
  120.         },
  121.         "type": "string"
  122.       },
  123.       "client_ip": {
  124.         "fields": {
  125.           "raw": {
  126.             "ignore_above": 256,
  127.             "index": "not_analyzed",
  128.             "type": "string"
  129.           }
  130.         },
  131.         "norms": {
  132.           "enabled": false
  133.         },
  134.         "type": "string"
  135.       },
  136.       "clientprefix": {
  137.         "fields": {
  138.           "raw": {
  139.             "ignore_above": 256,
  140.             "index": "not_analyzed",
  141.             "type": "string"
  142.           }
  143.         },
  144.         "norms": {
  145.           "enabled": false
  146.         },
  147.         "type": "string"
  148.       },
  149.       "envtype": {
  150.         "fields": {
  151.           "raw": {
  152.             "ignore_above": 256,
  153.             "index": "not_analyzed",
  154.             "type": "string"
  155.           }
  156.         },
  157.         "norms": {
  158.           "enabled": false
  159.         },
  160.         "type": "string"
  161.       },
  162.       "file": {
  163.         "fields": {
  164.           "raw": {
  165.             "ignore_above": 256,
  166.             "index": "not_analyzed",
  167.             "type": "string"
  168.           }
  169.         },
  170.         "norms": {
  171.           "enabled": false
  172.         },
  173.         "type": "string"
  174.       },
  175.       "geoip": {
  176.         "dynamic": "true",
  177.         "properties": {
  178.           "area_code": {
  179.             "type": "long"
  180.           },
  181.           "city_name": {
  182.             "fields": {
  183.               "raw": {
  184.                 "ignore_above": 256,
  185.                 "index": "not_analyzed",
  186.                 "type": "string"
  187.               }
  188.             },
  189.             "norms": {
  190.               "enabled": false
  191.             },
  192.             "type": "string"
  193.           },
  194.           "continent_code": {
  195.             "fields": {
  196.               "raw": {
  197.                 "ignore_above": 256,
  198.                 "index": "not_analyzed",
  199.                 "type": "string"
  200.               }
  201.             },
  202.             "norms": {
  203.               "enabled": false
  204.             },
  205.             "type": "string"
  206.           },
  207.           "country_code2": {
  208.             "fields": {
  209.               "raw": {
  210.                 "ignore_above": 256,
  211.                 "index": "not_analyzed",
  212.                 "type": "string"
  213.               }
  214.             },
  215.             "norms": {
  216.               "enabled": false
  217.             },
  218.             "type": "string"
  219.           },
  220.           "country_code3": {
  221.             "fields": {
  222.               "raw": {
  223.                 "ignore_above": 256,
  224.                 "index": "not_analyzed",
  225.                 "type": "string"
  226.               }
  227.             },
  228.             "norms": {
  229.               "enabled": false
  230.             },
  231.             "type": "string"
  232.           },
  233.           "country_name": {
  234.             "fields": {
  235.               "raw": {
  236.                 "ignore_above": 256,
  237.                 "index": "not_analyzed",
  238.                 "type": "string"
  239.               }
  240.             },
  241.             "norms": {
  242.               "enabled": false
  243.             },
  244.             "type": "string"
  245.           },
  246.           "dma_code": {
  247.             "type": "long"
  248.           },
  249.           "ip": {
  250.             "fields": {
  251.               "raw": {
  252.                 "ignore_above": 256,
  253.                 "index": "not_analyzed",
  254.                 "type": "string"
  255.               }
  256.             },
  257.             "norms": {
  258.               "enabled": false
  259.             },
  260.             "type": "string"
  261.           },
  262.           "latitude": {
  263.             "type": "double"
  264.           },
  265.           "location": {
  266.             "type": "geo_point"
  267.           },
  268.           "longitude": {
  269.             "type": "double"
  270.           },
  271.           "postal_code": {
  272.             "fields": {
  273.               "raw": {
  274.                 "ignore_above": 256,
  275.                 "index": "not_analyzed",
  276.                 "type": "string"
  277.               }
  278.             },
  279.             "norms": {
  280.               "enabled": false
  281.             },
  282.             "type": "string"
  283.           },
  284.           "real_region_name": {
  285.             "fields": {
  286.               "raw": {
  287.                 "ignore_above": 256,
  288.                 "index": "not_analyzed",
  289.                 "type": "string"
  290.               }
  291.             },
  292.             "norms": {
  293.               "enabled": false
  294.             },
  295.             "type": "string"
  296.           },
  297.           "region_name": {
  298.             "fields": {
  299.               "raw": {
  300.                 "ignore_above": 256,
  301.                 "index": "not_analyzed",
  302.                 "type": "string"
  303.               }
  304.             },
  305.             "norms": {
  306.               "enabled": false
  307.             },
  308.             "type": "string"
  309.           },
  310.           "timezone": {
  311.             "fields": {
  312.               "raw": {
  313.                 "ignore_above": 256,
  314.                 "index": "not_analyzed",
  315.                 "type": "string"
  316.               }
  317.             },
  318.             "norms": {
  319.               "enabled": false
  320.             },
  321.             "type": "string"
  322.           }
  323.         }
  324.       },
  325.       "host": {
  326.         "fields": {
  327.           "raw": {
  328.             "ignore_above": 256,
  329.             "index": "not_analyzed",
  330.             "type": "string"
  331.           }
  332.         },
  333.         "norms": {
  334.           "enabled": false
  335.         },
  336.         "type": "string"
  337.       },
  338.       "http_action": {
  339.         "fields": {
  340.           "raw": {
  341.             "ignore_above": 256,
  342.             "index": "not_analyzed",
  343.             "type": "string"
  344.           }
  345.         },
  346.         "norms": {
  347.           "enabled": false
  348.         },
  349.         "type": "string"
  350.       },
  351.       "http_request": {
  352.         "fields": {
  353.           "raw": {
  354.             "ignore_above": 256,
  355.             "index": "not_analyzed",
  356.             "type": "string"
  357.           }
  358.         },
  359.         "norms": {
  360.           "enabled": false
  361.         },
  362.         "type": "string"
  363.       },
  364.       "http_status_code": {
  365.         "fields": {
  366.           "raw": {
  367.             "ignore_above": 256,
  368.             "index": "not_analyzed",
  369.             "type": "string"
  370.           }
  371.         },
  372.         "norms": {
  373.           "enabled": false
  374.         },
  375.         "type": "string"
  376.       },
  377.       "httpversion": {
  378.         "fields": {
  379.           "raw": {
  380.             "ignore_above": 256,
  381.             "index": "not_analyzed",
  382.             "type": "string"
  383.           }
  384.         },
  385.         "norms": {
  386.           "enabled": false
  387.         },
  388.         "type": "string"
  389.       },
  390.       "ident": {
  391.         "fields": {
  392.           "raw": {
  393.             "ignore_above": 256,
  394.             "index": "not_analyzed",
  395.             "type": "string"
  396.           }
  397.         },
  398.         "norms": {
  399.           "enabled": false
  400.         },
  401.         "type": "string"
  402.       },
  403.       "instance": {
  404.         "fields": {
  405.           "raw": {
  406.             "ignore_above": 256,
  407.             "index": "not_analyzed",
  408.             "type": "string"
  409.           }
  410.         },
  411.         "norms": {
  412.           "enabled": false
  413.         },
  414.         "type": "string"
  415.       },
  416.       "message": {
  417.         "norms": {
  418.           "enabled": false
  419.         },
  420.         "type": "string"
  421.       },
  422.       "offset": {
  423.         "fields": {
  424.           "raw": {
  425.             "ignore_above": 256,
  426.             "index": "not_analyzed",
  427.             "type": "string"
  428.           }
  429.         },
  430.         "norms": {
  431.           "enabled": false
  432.         },
  433.         "type": "string"
  434.       },
  435.       "rawrequest": {
  436.         "fields": {
  437.           "raw": {
  438.             "ignore_above": 256,
  439.             "index": "not_analyzed",
  440.             "type": "string"
  441.           }
  442.         },
  443.         "norms": {
  444.           "enabled": false
  445.         },
  446.         "type": "string"
  447.       },
  448.       "referrer": {
  449.         "fields": {
  450.           "raw": {
  451.             "ignore_above": 256,
  452.             "index": "not_analyzed",
  453.             "type": "string"
  454.           }
  455.         },
  456.         "norms": {
  457.           "enabled": false
  458.         },
  459.         "type": "string"
  460.       },
  461.       "tags": {
  462.         "fields": {
  463.           "raw": {
  464.             "ignore_above": 256,
  465.             "index": "not_analyzed",
  466.             "type": "string"
  467.           }
  468.         },
  469.         "norms": {
  470.           "enabled": false
  471.         },
  472.         "type": "string"
  473.       },
  474.       "timestamp": {
  475.         "fields": {
  476.           "raw": {
  477.             "ignore_above": 256,
  478.             "index": "not_analyzed",
  479.             "type": "string"
  480.           }
  481.         },
  482.         "norms": {
  483.           "enabled": false
  484.         },
  485.         "type": "string"
  486.       },
  487.       "type": {
  488.         "fields": {
  489.           "raw": {
  490.             "ignore_above": 256,
  491.             "index": "not_analyzed",
  492.             "type": "string"
  493.           }
  494.         },
  495.         "norms": {
  496.           "enabled": false
  497.         },
  498.         "type": "string"
  499.       },
  500.       "user_agent": {
  501.         "fields": {
  502.           "raw": {
  503.             "ignore_above": 256,
  504.             "index": "not_analyzed",
  505.             "type": "string"
  506.           }
  507.         },
  508.         "norms": {
  509.           "enabled": false
  510.         },
  511.         "type": "string"
  512.       }
  513.     }
  514.   },
  515.   "authlog": {
  516.     "_all": {
  517.       "enabled": true
  518.     },
  519.     "dynamic_templates": [
  520.       {
  521.         "message_field": {
  522.           "mapping": {
  523.             "index": "analyzed",
  524.             "omit_norms": true,
  525.             "type": "string"
  526.           },
  527.           "match": "message",
  528.           "match_mapping_type": "string"
  529.         }
  530.       },
  531.       {
  532.         "string_fields": {
  533.           "mapping": {
  534.             "fields": {
  535.               "raw": {
  536.                 "ignore_above": 256,
  537.                 "index": "not_analyzed",
  538.                 "type": "string"
  539.               }
  540.             },
  541.             "index": "analyzed",
  542.             "omit_norms": true,
  543.             "type": "string"
  544.           },
  545.           "match": "*",
  546.           "match_mapping_type": "string"
  547.         }
  548.       }
  549.     ],
  550.     "properties": {
  551.       "@timestamp": {
  552.         "format": "dateOptionalTime",
  553.         "type": "date"
  554.       },
  555.       "@version": {
  556.         "index": "not_analyzed",
  557.         "type": "string"
  558.       },
  559.       "clientprefix": {
  560.         "fields": {
  561.           "raw": {
  562.             "ignore_above": 256,
  563.             "index": "not_analyzed",
  564.             "type": "string"
  565.           }
  566.         },
  567.         "norms": {
  568.           "enabled": false
  569.         },
  570.         "type": "string"
  571.       },
  572.       "envtype": {
  573.         "fields": {
  574.           "raw": {
  575.             "ignore_above": 256,
  576.             "index": "not_analyzed",
  577.             "type": "string"
  578.           }
  579.         },
  580.         "norms": {
  581.           "enabled": false
  582.         },
  583.         "type": "string"
  584.       },
  585.       "file": {
  586.         "fields": {
  587.           "raw": {
  588.             "ignore_above": 256,
  589.             "index": "not_analyzed",
  590.             "type": "string"
  591.           }
  592.         },
  593.         "norms": {
  594.           "enabled": false
  595.         },
  596.         "type": "string"
  597.       },
  598.       "geoip": {
  599.         "dynamic": "true",
  600.         "properties": {
  601.           "location": {
  602.             "type": "geo_point"
  603.           }
  604.         }
  605.       },
  606.       "host": {
  607.         "fields": {
  608.           "raw": {
  609.             "ignore_above": 256,
  610.             "index": "not_analyzed",
  611.             "type": "string"
  612.           }
  613.         },
  614.         "norms": {
  615.           "enabled": false
  616.         },
  617.         "type": "string"
  618.       },
  619.       "instance": {
  620.         "fields": {
  621.           "raw": {
  622.             "ignore_above": 256,
  623.             "index": "not_analyzed",
  624.             "type": "string"
  625.           }
  626.         },
  627.         "norms": {
  628.           "enabled": false
  629.         },
  630.         "type": "string"
  631.       },
  632.       "logsource": {
  633.         "fields": {
  634.           "raw": {
  635.             "ignore_above": 256,
  636.             "index": "not_analyzed",
  637.             "type": "string"
  638.           }
  639.         },
  640.         "norms": {
  641.           "enabled": false
  642.         },
  643.         "type": "string"
  644.       },
  645.       "message": {
  646.         "norms": {
  647.           "enabled": false
  648.         },
  649.         "type": "string"
  650.       },
  651.       "offset": {
  652.         "fields": {
  653.           "raw": {
  654.             "ignore_above": 256,
  655.             "index": "not_analyzed",
  656.             "type": "string"
  657.           }
  658.         },
  659.         "norms": {
  660.           "enabled": false
  661.         },
  662.         "type": "string"
  663.       },
  664.       "pid": {
  665.         "fields": {
  666.           "raw": {
  667.             "ignore_above": 256,
  668.             "index": "not_analyzed",
  669.             "type": "string"
  670.           }
  671.         },
  672.         "norms": {
  673.           "enabled": false
  674.         },
  675.         "type": "string"
  676.       },
  677.       "program": {
  678.         "fields": {
  679.           "raw": {
  680.             "ignore_above": 256,
  681.             "index": "not_analyzed",
  682.             "type": "string"
  683.           }
  684.         },
  685.         "norms": {
  686.           "enabled": false
  687.         },
  688.         "type": "string"
  689.       },
  690.       "syslog_facility": {
  691.         "fields": {
  692.           "raw": {
  693.             "ignore_above": 256,
  694.             "index": "not_analyzed",
  695.             "type": "string"
  696.           }
  697.         },
  698.         "norms": {
  699.           "enabled": false
  700.         },
  701.         "type": "string"
  702.       },
  703.       "syslog_facility_code": {
  704.         "type": "long"
  705.       },
  706.       "syslog_severity": {
  707.         "fields": {
  708.           "raw": {
  709.             "ignore_above": 256,
  710.             "index": "not_analyzed",
  711.             "type": "string"
  712.           }
  713.         },
  714.         "norms": {
  715.           "enabled": false
  716.         },
  717.         "type": "string"
  718.       },
  719.       "syslog_severity_code": {
  720.         "type": "long"
  721.       },
  722.       "tags": {
  723.         "fields": {
  724.           "raw": {
  725.             "ignore_above": 256,
  726.             "index": "not_analyzed",
  727.             "type": "string"
  728.           }
  729.         },
  730.         "norms": {
  731.           "enabled": false
  732.         },
  733.         "type": "string"
  734.       },
  735.       "timestamp": {
  736.         "fields": {
  737.           "raw": {
  738.             "ignore_above": 256,
  739.             "index": "not_analyzed",
  740.             "type": "string"
  741.           }
  742.         },
  743.         "norms": {
  744.           "enabled": false
  745.         },
  746.         "type": "string"
  747.       },
  748.       "type": {
  749.         "fields": {
  750.           "raw": {
  751.             "ignore_above": 256,
  752.             "index": "not_analyzed",
  753.             "type": "string"
  754.           }
  755.         },
  756.         "norms": {
  757.           "enabled": false
  758.         },
  759.         "type": "string"
  760.       }
  761.     }
  762.   },
  763.   "collectd": {
  764.     "_all": {
  765.       "enabled": true
  766.     },
  767.     "dynamic_templates": [
  768.       {
  769.         "message_field": {
  770.           "mapping": {
  771.             "index": "analyzed",
  772.             "omit_norms": true,
  773.             "type": "string"
  774.           },
  775.           "match": "message",
  776.           "match_mapping_type": "string"
  777.         }
  778.       },
  779.       {
  780.         "string_fields": {
  781.           "mapping": {
  782.             "fields": {
  783.               "raw": {
  784.                 "ignore_above": 256,
  785.                 "index": "not_analyzed",
  786.                 "type": "string"
  787.               }
  788.             },
  789.             "index": "analyzed",
  790.             "omit_norms": true,
  791.             "type": "string"
  792.           },
  793.           "match": "*",
  794.           "match_mapping_type": "string"
  795.         }
  796.       }
  797.     ],
  798.     "properties": {
  799.       "@timestamp": {
  800.         "format": "dateOptionalTime",
  801.         "type": "date"
  802.       },
  803.       "@version": {
  804.         "index": "not_analyzed",
  805.         "type": "string"
  806.       },
  807.       "clientprefix": {
  808.         "fields": {
  809.           "raw": {
  810.             "ignore_above": 256,
  811.             "index": "not_analyzed",
  812.             "type": "string"
  813.           }
  814.         },
  815.         "norms": {
  816.           "enabled": false
  817.         },
  818.         "type": "string"
  819.       },
  820.       "collectd_type": {
  821.         "fields": {
  822.           "raw": {
  823.             "ignore_above": 256,
  824.             "index": "not_analyzed",
  825.             "type": "string"
  826.           }
  827.         },
  828.         "norms": {
  829.           "enabled": false
  830.         },
  831.         "type": "string"
  832.       },
  833.       "envtype": {
  834.         "fields": {
  835.           "raw": {
  836.             "ignore_above": 256,
  837.             "index": "not_analyzed",
  838.             "type": "string"
  839.           }
  840.         },
  841.         "norms": {
  842.           "enabled": false
  843.         },
  844.         "type": "string"
  845.       },
  846.       "geoip": {
  847.         "dynamic": "true",
  848.         "properties": {
  849.           "location": {
  850.             "type": "geo_point"
  851.           }
  852.         }
  853.       },
  854.       "host": {
  855.         "fields": {
  856.           "raw": {
  857.             "ignore_above": 256,
  858.             "index": "not_analyzed",
  859.             "type": "string"
  860.           }
  861.         },
  862.         "norms": {
  863.           "enabled": false
  864.         },
  865.         "type": "string"
  866.       },
  867.       "instance": {
  868.         "fields": {
  869.           "raw": {
  870.             "ignore_above": 256,
  871.             "index": "not_analyzed",
  872.             "type": "string"
  873.           }
  874.         },
  875.         "norms": {
  876.           "enabled": false
  877.         },
  878.         "type": "string"
  879.       },
  880.       "longterm": {
  881.         "type": "double"
  882.       },
  883.       "midterm": {
  884.         "type": "double"
  885.       },
  886.       "plugin": {
  887.         "fields": {
  888.           "raw": {
  889.             "ignore_above": 256,
  890.             "index": "not_analyzed",
  891.             "type": "string"
  892.           }
  893.         },
  894.         "norms": {
  895.           "enabled": false
  896.         },
  897.         "type": "string"
  898.       },
  899.       "plugin_instance": {
  900.         "fields": {
  901.           "raw": {
  902.             "ignore_above": 256,
  903.             "index": "not_analyzed",
  904.             "type": "string"
  905.           }
  906.         },
  907.         "norms": {
  908.           "enabled": false
  909.         },
  910.         "type": "string"
  911.       },
  912.       "read": {
  913.         "type": "long"
  914.       },
  915.       "rx": {
  916.         "type": "long"
  917.       },
  918.       "shortterm": {
  919.         "type": "double"
  920.       },
  921.       "tags": {
  922.         "fields": {
  923.           "raw": {
  924.             "ignore_above": 256,
  925.             "index": "not_analyzed",
  926.             "type": "string"
  927.           }
  928.         },
  929.         "norms": {
  930.           "enabled": false
  931.         },
  932.         "type": "string"
  933.       },
  934.       "tx": {
  935.         "type": "long"
  936.       },
  937.       "type": {
  938.         "fields": {
  939.           "raw": {
  940.             "ignore_above": 256,
  941.             "index": "not_analyzed",
  942.             "type": "string"
  943.           }
  944.         },
  945.         "norms": {
  946.           "enabled": false
  947.         },
  948.         "type": "string"
  949.       },
  950.       "type_instance": {
  951.         "fields": {
  952.           "raw": {
  953.             "ignore_above": 256,
  954.             "index": "not_analyzed",
  955.             "type": "string"
  956.           }
  957.         },
  958.         "norms": {
  959.           "enabled": false
  960.         },
  961.         "type": "string"
  962.       },
  963.       "value": {
  964.         "type": "double"
  965.       },
  966.       "write": {
  967.         "type": "long"
  968.       }
  969.     }
  970.   },
  971.   "haproxy": {
  972.     "_all": {
  973.       "enabled": true
  974.     },
  975.     "dynamic_templates": [
  976.       {
  977.         "message_field": {
  978.           "mapping": {
  979.             "index": "analyzed",
  980.             "omit_norms": true,
  981.             "type": "string"
  982.           },
  983.           "match": "message",
  984.           "match_mapping_type": "string"
  985.         }
  986.       },
  987.       {
  988.         "string_fields": {
  989.           "mapping": {
  990.             "fields": {
  991.               "raw": {
  992.                 "ignore_above": 256,
  993.                 "index": "not_analyzed",
  994.                 "type": "string"
  995.               }
  996.             },
  997.             "index": "analyzed",
  998.             "omit_norms": true,
  999.             "type": "string"
  1000.           },
  1001.           "match": "*",
  1002.           "match_mapping_type": "string"
  1003.         }
  1004.       }
  1005.     ],
  1006.     "properties": {
  1007.       "@timestamp": {
  1008.         "format": "dateOptionalTime",
  1009.         "type": "date"
  1010.       },
  1011.       "@version": {
  1012.         "index": "not_analyzed",
  1013.         "type": "string"
  1014.       },
  1015.       "accept_date": {
  1016.         "fields": {
  1017.           "raw": {
  1018.             "ignore_above": 256,
  1019.             "index": "not_analyzed",
  1020.             "type": "string"
  1021.           }
  1022.         },
  1023.         "norms": {
  1024.           "enabled": false
  1025.         },
  1026.         "type": "string"
  1027.       },
  1028.       "actconn": {
  1029.         "type": "long"
  1030.       },
  1031.       "backend_name": {
  1032.         "fields": {
  1033.           "raw": {
  1034.             "ignore_above": 256,
  1035.             "index": "not_analyzed",
  1036.             "type": "string"
  1037.           }
  1038.         },
  1039.         "norms": {
  1040.           "enabled": false
  1041.         },
  1042.         "type": "string"
  1043.       },
  1044.       "backend_queue": {
  1045.         "fields": {
  1046.           "raw": {
  1047.             "ignore_above": 256,
  1048.             "index": "not_analyzed",
  1049.             "type": "string"
  1050.           }
  1051.         },
  1052.         "norms": {
  1053.           "enabled": false
  1054.         },
  1055.         "type": "string"
  1056.       },
  1057.       "beconn": {
  1058.         "type": "long"
  1059.       },
  1060.       "bytes_read": {
  1061.         "fields": {
  1062.           "raw": {
  1063.             "ignore_above": 256,
  1064.             "index": "not_analyzed",
  1065.             "type": "string"
  1066.           }
  1067.         },
  1068.         "norms": {
  1069.           "enabled": false
  1070.         },
  1071.         "type": "string"
  1072.       },
  1073.       "captured_request_cookie": {
  1074.         "fields": {
  1075.           "raw": {
  1076.             "ignore_above": 256,
  1077.             "index": "not_analyzed",
  1078.             "type": "string"
  1079.           }
  1080.         },
  1081.         "norms": {
  1082.           "enabled": false
  1083.         },
  1084.         "type": "string"
  1085.       },
  1086.       "captured_request_headers": {
  1087.         "fields": {
  1088.           "raw": {
  1089.             "ignore_above": 256,
  1090.             "index": "not_analyzed",
  1091.             "type": "string"
  1092.           }
  1093.         },
  1094.         "norms": {
  1095.           "enabled": false
  1096.         },
  1097.         "type": "string"
  1098.       },
  1099.       "captured_response_cookie": {
  1100.         "fields": {
  1101.           "raw": {
  1102.             "ignore_above": 256,
  1103.             "index": "not_analyzed",
  1104.             "type": "string"
  1105.           }
  1106.         },
  1107.         "norms": {
  1108.           "enabled": false
  1109.         },
  1110.         "type": "string"
  1111.       },
  1112.       "captured_response_headers": {
  1113.         "fields": {
  1114.           "raw": {
  1115.             "ignore_above": 256,
  1116.             "index": "not_analyzed",
  1117.             "type": "string"
  1118.           }
  1119.         },
  1120.         "norms": {
  1121.           "enabled": false
  1122.         },
  1123.         "type": "string"
  1124.       },
  1125.       "client_ip": {
  1126.         "fields": {
  1127.           "raw": {
  1128.             "ignore_above": 256,
  1129.             "index": "not_analyzed",
  1130.             "type": "string"
  1131.           }
  1132.         },
  1133.         "norms": {
  1134.           "enabled": false
  1135.         },
  1136.         "type": "string"
  1137.       },
  1138.       "client_port": {
  1139.         "fields": {
  1140.           "raw": {
  1141.             "ignore_above": 256,
  1142.             "index": "not_analyzed",
  1143.             "type": "string"
  1144.           }
  1145.         },
  1146.         "norms": {
  1147.           "enabled": false
  1148.         },
  1149.         "type": "string"
  1150.       },
  1151.       "clientprefix": {
  1152.         "fields": {
  1153.           "raw": {
  1154.             "ignore_above": 256,
  1155.             "index": "not_analyzed",
  1156.             "type": "string"
  1157.           }
  1158.         },
  1159.         "norms": {
  1160.           "enabled": false
  1161.         },
  1162.         "type": "string"
  1163.       },
  1164.       "feconn": {
  1165.         "type": "long"
  1166.       },
  1167.       "file": {
  1168.         "fields": {
  1169.           "raw": {
  1170.             "ignore_above": 256,
  1171.             "index": "not_analyzed",
  1172.             "type": "string"
  1173.           }
  1174.         },
  1175.         "norms": {
  1176.           "enabled": false
  1177.         },
  1178.         "type": "string"
  1179.       },
  1180.       "frontend_name": {
  1181.         "fields": {
  1182.           "raw": {
  1183.             "ignore_above": 256,
  1184.             "index": "not_analyzed",
  1185.             "type": "string"
  1186.           }
  1187.         },
  1188.         "norms": {
  1189.           "enabled": false
  1190.         },
  1191.         "type": "string"
  1192.       },
  1193.       "geoip": {
  1194.         "dynamic": "true",
  1195.         "properties": {
  1196.           "area_code": {
  1197.             "type": "long"
  1198.           },
  1199.           "city_name": {
  1200.             "fields": {
  1201.               "raw": {
  1202.                 "ignore_above": 256,
  1203.                 "index": "not_analyzed",
  1204.                 "type": "string"
  1205.               }
  1206.             },
  1207.             "norms": {
  1208.               "enabled": false
  1209.             },
  1210.             "type": "string"
  1211.           },
  1212.           "continent_code": {
  1213.             "fields": {
  1214.               "raw": {
  1215.                 "ignore_above": 256,
  1216.                 "index": "not_analyzed",
  1217.                 "type": "string"
  1218.               }
  1219.             },
  1220.             "norms": {
  1221.               "enabled": false
  1222.             },
  1223.             "type": "string"
  1224.           },
  1225.           "country_code2": {
  1226.             "fields": {
  1227.               "raw": {
  1228.                 "ignore_above": 256,
  1229.                 "index": "not_analyzed",
  1230.                 "type": "string"
  1231.               }
  1232.             },
  1233.             "norms": {
  1234.               "enabled": false
  1235.             },
  1236.             "type": "string"
  1237.           },
  1238.           "country_code3": {
  1239.             "fields": {
  1240.               "raw": {
  1241.                 "ignore_above": 256,
  1242.                 "index": "not_analyzed",
  1243.                 "type": "string"
  1244.               }
  1245.             },
  1246.             "norms": {
  1247.               "enabled": false
  1248.             },
  1249.             "type": "string"
  1250.           },
  1251.           "country_name": {
  1252.             "fields": {
  1253.               "raw": {
  1254.                 "ignore_above": 256,
  1255.                 "index": "not_analyzed",
  1256.                 "type": "string"
  1257.               }
  1258.             },
  1259.             "norms": {
  1260.               "enabled": false
  1261.             },
  1262.             "type": "string"
  1263.           },
  1264.           "dma_code": {
  1265.             "type": "long"
  1266.           },
  1267.           "ip": {
  1268.             "fields": {
  1269.               "raw": {
  1270.                 "ignore_above": 256,
  1271.                 "index": "not_analyzed",
  1272.                 "type": "string"
  1273.               }
  1274.             },
  1275.             "norms": {
  1276.               "enabled": false
  1277.             },
  1278.             "type": "string"
  1279.           },
  1280.           "latitude": {
  1281.             "type": "double"
  1282.           },
  1283.           "location": {
  1284.             "type": "geo_point"
  1285.           },
  1286.           "longitude": {
  1287.             "type": "double"
  1288.           },
  1289.           "postal_code": {
  1290.             "fields": {
  1291.               "raw": {
  1292.                 "ignore_above": 256,
  1293.                 "index": "not_analyzed",
  1294.                 "type": "string"
  1295.               }
  1296.             },
  1297.             "norms": {
  1298.               "enabled": false
  1299.             },
  1300.             "type": "string"
  1301.           },
  1302.           "real_region_name": {
  1303.             "fields": {
  1304.               "raw": {
  1305.                 "ignore_above": 256,
  1306.                 "index": "not_analyzed",
  1307.                 "type": "string"
  1308.               }
  1309.             },
  1310.             "norms": {
  1311.               "enabled": false
  1312.             },
  1313.             "type": "string"
  1314.           },
  1315.           "region_name": {
  1316.             "fields": {
  1317.               "raw": {
  1318.                 "ignore_above": 256,
  1319.                 "index": "not_analyzed",
  1320.                 "type": "string"
  1321.               }
  1322.             },
  1323.             "norms": {
  1324.               "enabled": false
  1325.             },
  1326.             "type": "string"
  1327.           },
  1328.           "timezone": {
  1329.             "fields": {
  1330.               "raw": {
  1331.                 "ignore_above": 256,
  1332.                 "index": "not_analyzed",
  1333.                 "type": "string"
  1334.               }
  1335.             },
  1336.             "norms": {
  1337.               "enabled": false
  1338.             },
  1339.             "type": "string"
  1340.           }
  1341.         }
  1342.       },
  1343.       "haproxy_hour": {
  1344.         "fields": {
  1345.           "raw": {
  1346.             "ignore_above": 256,
  1347.             "index": "not_analyzed",
  1348.             "type": "string"
  1349.           }
  1350.         },
  1351.         "norms": {
  1352.           "enabled": false
  1353.         },
  1354.         "type": "string"
  1355.       },
  1356.       "haproxy_milliseconds": {
  1357.         "fields": {
  1358.           "raw": {
  1359.             "ignore_above": 256,
  1360.             "index": "not_analyzed",
  1361.             "type": "string"
  1362.           }
  1363.         },
  1364.         "norms": {
  1365.           "enabled": false
  1366.         },
  1367.         "type": "string"
  1368.       },
  1369.       "haproxy_minute": {
  1370.         "fields": {
  1371.           "raw": {
  1372.             "ignore_above": 256,
  1373.             "index": "not_analyzed",
  1374.             "type": "string"
  1375.           }
  1376.         },
  1377.         "norms": {
  1378.           "enabled": false
  1379.         },
  1380.         "type": "string"
  1381.       },
  1382.       "haproxy_month": {
  1383.         "fields": {
  1384.           "raw": {
  1385.             "ignore_above": 256,
  1386.             "index": "not_analyzed",
  1387.             "type": "string"
  1388.           }
  1389.         },
  1390.         "norms": {
  1391.           "enabled": false
  1392.         },
  1393.         "type": "string"
  1394.       },
  1395.       "haproxy_monthday": {
  1396.         "fields": {
  1397.           "raw": {
  1398.             "ignore_above": 256,
  1399.             "index": "not_analyzed",
  1400.             "type": "string"
  1401.           }
  1402.         },
  1403.         "norms": {
  1404.           "enabled": false
  1405.         },
  1406.         "type": "string"
  1407.       },
  1408.       "haproxy_second": {
  1409.         "fields": {
  1410.           "raw": {
  1411.             "ignore_above": 256,
  1412.             "index": "not_analyzed",
  1413.             "type": "string"
  1414.           }
  1415.         },
  1416.         "norms": {
  1417.           "enabled": false
  1418.         },
  1419.         "type": "string"
  1420.       },
  1421.       "haproxy_time": {
  1422.         "fields": {
  1423.           "raw": {
  1424.             "ignore_above": 256,
  1425.             "index": "not_analyzed",
  1426.             "type": "string"
  1427.           }
  1428.         },
  1429.         "norms": {
  1430.           "enabled": false
  1431.         },
  1432.         "type": "string"
  1433.       },
  1434.       "haproxy_year": {
  1435.         "fields": {
  1436.           "raw": {
  1437.             "ignore_above": 256,
  1438.             "index": "not_analyzed",
  1439.             "type": "string"
  1440.           }
  1441.         },
  1442.         "norms": {
  1443.           "enabled": false
  1444.         },
  1445.         "type": "string"
  1446.       },
  1447.       "host": {
  1448.         "fields": {
  1449.           "raw": {
  1450.             "ignore_above": 256,
  1451.             "index": "not_analyzed",
  1452.             "type": "string"
  1453.           }
  1454.         },
  1455.         "norms": {
  1456.           "enabled": false
  1457.         },
  1458.         "type": "string"
  1459.       },
  1460.       "http.host": {
  1461.         "fields": {
  1462.           "raw": {
  1463.             "ignore_above": 256,
  1464.             "index": "not_analyzed",
  1465.             "type": "string"
  1466.           }
  1467.         },
  1468.         "norms": {
  1469.           "enabled": false
  1470.         },
  1471.         "type": "string"
  1472.       },
  1473.       "http_action": {
  1474.         "fields": {
  1475.           "raw": {
  1476.             "ignore_above": 256,
  1477.             "index": "not_analyzed",
  1478.             "type": "string"
  1479.           }
  1480.         },
  1481.         "norms": {
  1482.           "enabled": false
  1483.         },
  1484.         "type": "string"
  1485.       },
  1486.       "http_proto": {
  1487.         "fields": {
  1488.           "raw": {
  1489.             "ignore_above": 256,
  1490.             "index": "not_analyzed",
  1491.             "type": "string"
  1492.           }
  1493.         },
  1494.         "norms": {
  1495.           "enabled": false
  1496.         },
  1497.         "type": "string"
  1498.       },
  1499.       "http_request": {
  1500.         "fields": {
  1501.           "raw": {
  1502.             "ignore_above": 256,
  1503.             "index": "not_analyzed",
  1504.             "type": "string"
  1505.           }
  1506.         },
  1507.         "norms": {
  1508.           "enabled": false
  1509.         },
  1510.         "type": "string"
  1511.       },
  1512.       "http_status_code": {
  1513.         "type": "long"
  1514.       },
  1515.       "httpversion": {
  1516.         "fields": {
  1517.           "raw": {
  1518.             "ignore_above": 256,
  1519.             "index": "not_analyzed",
  1520.             "type": "string"
  1521.           }
  1522.         },
  1523.         "norms": {
  1524.           "enabled": false
  1525.         },
  1526.         "type": "string"
  1527.       },
  1528.       "message": {
  1529.         "norms": {
  1530.           "enabled": false
  1531.         },
  1532.         "type": "string"
  1533.       },
  1534.       "offset": {
  1535.         "fields": {
  1536.           "raw": {
  1537.             "ignore_above": 256,
  1538.             "index": "not_analyzed",
  1539.             "type": "string"
  1540.           }
  1541.         },
  1542.         "norms": {
  1543.           "enabled": false
  1544.         },
  1545.         "type": "string"
  1546.       },
  1547.       "pid": {
  1548.         "fields": {
  1549.           "raw": {
  1550.             "ignore_above": 256,
  1551.             "index": "not_analyzed",
  1552.             "type": "string"
  1553.           }
  1554.         },
  1555.         "norms": {
  1556.           "enabled": false
  1557.         },
  1558.         "type": "string"
  1559.       },
  1560.       "program": {
  1561.         "fields": {
  1562.           "raw": {
  1563.             "ignore_above": 256,
  1564.             "index": "not_analyzed",
  1565.             "type": "string"
  1566.           }
  1567.         },
  1568.         "norms": {
  1569.           "enabled": false
  1570.         },
  1571.         "type": "string"
  1572.       },
  1573.       "retries": {
  1574.         "fields": {
  1575.           "raw": {
  1576.             "ignore_above": 256,
  1577.             "index": "not_analyzed",
  1578.             "type": "string"
  1579.           }
  1580.         },
  1581.         "norms": {
  1582.           "enabled": false
  1583.         },
  1584.         "type": "string"
  1585.       },
  1586.       "server_name": {
  1587.         "fields": {
  1588.           "raw": {
  1589.             "ignore_above": 256,
  1590.             "index": "not_analyzed",
  1591.             "type": "string"
  1592.           }
  1593.         },
  1594.         "norms": {
  1595.           "enabled": false
  1596.         },
  1597.         "type": "string"
  1598.       },
  1599.       "srv_queue": {
  1600.         "fields": {
  1601.           "raw": {
  1602.             "ignore_above": 256,
  1603.             "index": "not_analyzed",
  1604.             "type": "string"
  1605.           }
  1606.         },
  1607.         "norms": {
  1608.           "enabled": false
  1609.         },
  1610.         "type": "string"
  1611.       },
  1612.       "srvconn": {
  1613.         "fields": {
  1614.           "raw": {
  1615.             "ignore_above": 256,
  1616.             "index": "not_analyzed",
  1617.             "type": "string"
  1618.           }
  1619.         },
  1620.         "norms": {
  1621.           "enabled": false
  1622.         },
  1623.         "type": "string"
  1624.       },
  1625.       "syslog_server": {
  1626.         "fields": {
  1627.           "raw": {
  1628.             "ignore_above": 256,
  1629.             "index": "not_analyzed",
  1630.             "type": "string"
  1631.           }
  1632.         },
  1633.         "norms": {
  1634.           "enabled": false
  1635.         },
  1636.         "type": "string"
  1637.       },
  1638.       "syslog_timestamp": {
  1639.         "fields": {
  1640.           "raw": {
  1641.             "ignore_above": 256,
  1642.             "index": "not_analyzed",
  1643.             "type": "string"
  1644.           }
  1645.         },
  1646.         "norms": {
  1647.           "enabled": false
  1648.         },
  1649.         "type": "string"
  1650.       },
  1651.       "tags": {
  1652.         "fields": {
  1653.           "raw": {
  1654.             "ignore_above": 256,
  1655.             "index": "not_analyzed",
  1656.             "type": "string"
  1657.           }
  1658.         },
  1659.         "norms": {
  1660.           "enabled": false
  1661.         },
  1662.         "type": "string"
  1663.       },
  1664.       "termination_state": {
  1665.         "fields": {
  1666.           "raw": {
  1667.             "ignore_above": 256,
  1668.             "index": "not_analyzed",
  1669.             "type": "string"
  1670.           }
  1671.         },
  1672.         "norms": {
  1673.           "enabled": false
  1674.         },
  1675.         "type": "string"
  1676.       },
  1677.       "time_backend_connect": {
  1678.         "type": "long"
  1679.       },
  1680.       "time_backend_response": {
  1681.         "type": "long"
  1682.       },
  1683.       "time_duration": {
  1684.         "fields": {
  1685.           "raw": {
  1686.             "ignore_above": 256,
  1687.             "index": "not_analyzed",
  1688.             "type": "string"
  1689.           }
  1690.         },
  1691.         "norms": {
  1692.           "enabled": false
  1693.         },
  1694.         "type": "string"
  1695.       },
  1696.       "time_queue": {
  1697.         "type": "long"
  1698.       },
  1699.       "time_request": {
  1700.         "type": "long"
  1701.       },
  1702.       "type": {
  1703.         "fields": {
  1704.           "raw": {
  1705.             "ignore_above": 256,
  1706.             "index": "not_analyzed",
  1707.             "type": "string"
  1708.           }
  1709.         },
  1710.         "norms": {
  1711.           "enabled": false
  1712.         },
  1713.         "type": "string"
  1714.       }
  1715.     }
  1716.   },
  1717.   "nginx": {
  1718.     "_all": {
  1719.       "enabled": true
  1720.     },
  1721.     "dynamic_templates": [
  1722.       {
  1723.         "message_field": {
  1724.           "mapping": {
  1725.             "index": "analyzed",
  1726.             "omit_norms": true,
  1727.             "type": "string"
  1728.           },
  1729.           "match": "message",
  1730.           "match_mapping_type": "string"
  1731.         }
  1732.       },
  1733.       {
  1734.         "string_fields": {
  1735.           "mapping": {
  1736.             "fields": {
  1737.               "raw": {
  1738.                 "ignore_above": 256,
  1739.                 "index": "not_analyzed",
  1740.                 "type": "string"
  1741.               }
  1742.             },
  1743.             "index": "analyzed",
  1744.             "omit_norms": true,
  1745.             "type": "string"
  1746.           },
  1747.           "match": "*",
  1748.           "match_mapping_type": "string"
  1749.         }
  1750.       }
  1751.     ],
  1752.     "properties": {
  1753.       "@timestamp": {
  1754.         "format": "dateOptionalTime",
  1755.         "type": "date"
  1756.       },
  1757.       "@version": {
  1758.         "index": "not_analyzed",
  1759.         "type": "string"
  1760.       },
  1761.       "body_bytes_sent": {
  1762.         "type": "long"
  1763.       },
  1764.       "captured_request_headers": {
  1765.         "fields": {
  1766.           "raw": {
  1767.             "ignore_above": 256,
  1768.             "index": "not_analyzed",
  1769.             "type": "string"
  1770.           }
  1771.         },
  1772.         "norms": {
  1773.           "enabled": false
  1774.         },
  1775.         "type": "string"
  1776.       },
  1777.       "client_ip": {
  1778.         "fields": {
  1779.           "raw": {
  1780.             "ignore_above": 256,
  1781.             "index": "not_analyzed",
  1782.             "type": "string"
  1783.           }
  1784.         },
  1785.         "norms": {
  1786.           "enabled": false
  1787.         },
  1788.         "type": "string"
  1789.       },
  1790.       "clientprefix": {
  1791.         "fields": {
  1792.           "raw": {
  1793.             "ignore_above": 256,
  1794.             "index": "not_analyzed",
  1795.             "type": "string"
  1796.           }
  1797.         },
  1798.         "norms": {
  1799.           "enabled": false
  1800.         },
  1801.         "type": "string"
  1802.       },
  1803.       "envtype": {
  1804.         "fields": {
  1805.           "raw": {
  1806.             "ignore_above": 256,
  1807.             "index": "not_analyzed",
  1808.             "type": "string"
  1809.           }
  1810.         },
  1811.         "norms": {
  1812.           "enabled": false
  1813.         },
  1814.         "type": "string"
  1815.       },
  1816.       "file": {
  1817.         "fields": {
  1818.           "raw": {
  1819.             "ignore_above": 256,
  1820.             "index": "not_analyzed",
  1821.             "type": "string"
  1822.           }
  1823.         },
  1824.         "norms": {
  1825.           "enabled": false
  1826.         },
  1827.         "type": "string"
  1828.       },
  1829.       "geoip": {
  1830.         "dynamic": "true",
  1831.         "properties": {
  1832.           "area_code": {
  1833.             "type": "long"
  1834.           },
  1835.           "city_name": {
  1836.             "fields": {
  1837.               "raw": {
  1838.                 "ignore_above": 256,
  1839.                 "index": "not_analyzed",
  1840.                 "type": "string"
  1841.               }
  1842.             },
  1843.             "norms": {
  1844.               "enabled": false
  1845.             },
  1846.             "type": "string"
  1847.           },
  1848.           "continent_code": {
  1849.             "fields": {
  1850.               "raw": {
  1851.                 "ignore_above": 256,
  1852.                 "index": "not_analyzed",
  1853.                 "type": "string"
  1854.               }
  1855.             },
  1856.             "norms": {
  1857.               "enabled": false
  1858.             },
  1859.             "type": "string"
  1860.           },
  1861.           "country_code2": {
  1862.             "fields": {
  1863.               "raw": {
  1864.                 "ignore_above": 256,
  1865.                 "index": "not_analyzed",
  1866.                 "type": "string"
  1867.               }
  1868.             },
  1869.             "norms": {
  1870.               "enabled": false
  1871.             },
  1872.             "type": "string"
  1873.           },
  1874.           "country_code3": {
  1875.             "fields": {
  1876.               "raw": {
  1877.                 "ignore_above": 256,
  1878.                 "index": "not_analyzed",
  1879.                 "type": "string"
  1880.               }
  1881.             },
  1882.             "norms": {
  1883.               "enabled": false
  1884.             },
  1885.             "type": "string"
  1886.           },
  1887.           "country_name": {
  1888.             "fields": {
  1889.               "raw": {
  1890.                 "ignore_above": 256,
  1891.                 "index": "not_analyzed",
  1892.                 "type": "string"
  1893.               }
  1894.             },
  1895.             "norms": {
  1896.               "enabled": false
  1897.             },
  1898.             "type": "string"
  1899.           },
  1900.           "dma_code": {
  1901.             "type": "long"
  1902.           },
  1903.           "ip": {
  1904.             "fields": {
  1905.               "raw": {
  1906.                 "ignore_above": 256,
  1907.                 "index": "not_analyzed",
  1908.                 "type": "string"
  1909.               }
  1910.             },
  1911.             "norms": {
  1912.               "enabled": false
  1913.             },
  1914.             "type": "string"
  1915.           },
  1916.           "latitude": {
  1917.             "type": "double"
  1918.           },
  1919.           "location": {
  1920.             "type": "geo_point"
  1921.           },
  1922.           "longitude": {
  1923.             "type": "double"
  1924.           },
  1925.           "postal_code": {
  1926.             "fields": {
  1927.               "raw": {
  1928.                 "ignore_above": 256,
  1929.                 "index": "not_analyzed",
  1930.                 "type": "string"
  1931.               }
  1932.             },
  1933.             "norms": {
  1934.               "enabled": false
  1935.             },
  1936.             "type": "string"
  1937.           },
  1938.           "real_region_name": {
  1939.             "fields": {
  1940.               "raw": {
  1941.                 "ignore_above": 256,
  1942.                 "index": "not_analyzed",
  1943.                 "type": "string"
  1944.               }
  1945.             },
  1946.             "norms": {
  1947.               "enabled": false
  1948.             },
  1949.             "type": "string"
  1950.           },
  1951.           "region_name": {
  1952.             "fields": {
  1953.               "raw": {
  1954.                 "ignore_above": 256,
  1955.                 "index": "not_analyzed",
  1956.                 "type": "string"
  1957.               }
  1958.             },
  1959.             "norms": {
  1960.               "enabled": false
  1961.             },
  1962.             "type": "string"
  1963.           },
  1964.           "timezone": {
  1965.             "fields": {
  1966.               "raw": {
  1967.                 "ignore_above": 256,
  1968.                 "index": "not_analyzed",
  1969.                 "type": "string"
  1970.               }
  1971.             },
  1972.             "norms": {
  1973.               "enabled": false
  1974.             },
  1975.             "type": "string"
  1976.           }
  1977.         }
  1978.       },
  1979.       "host": {
  1980.         "fields": {
  1981.           "raw": {
  1982.             "ignore_above": 256,
  1983.             "index": "not_analyzed",
  1984.             "type": "string"
  1985.           }
  1986.         },
  1987.         "norms": {
  1988.           "enabled": false
  1989.         },
  1990.         "type": "string"
  1991.       },
  1992.       "http_action": {
  1993.         "fields": {
  1994.           "raw": {
  1995.             "ignore_above": 256,
  1996.             "index": "not_analyzed",
  1997.             "type": "string"
  1998.           }
  1999.         },
  2000.         "norms": {
  2001.           "enabled": false
  2002.         },
  2003.         "type": "string"
  2004.       },
  2005.       "http_gzip_ratio": {
  2006.         "type": "long"
  2007.       },
  2008.       "http_referer": {
  2009.         "fields": {
  2010.           "raw": {
  2011.             "ignore_above": 256,
  2012.             "index": "not_analyzed",
  2013.             "type": "string"
  2014.           }
  2015.         },
  2016.         "norms": {
  2017.           "enabled": false
  2018.         },
  2019.         "type": "string"
  2020.       },
  2021.       "http_request": {
  2022.         "fields": {
  2023.           "raw": {
  2024.             "ignore_above": 256,
  2025.             "index": "not_analyzed",
  2026.             "type": "string"
  2027.           }
  2028.         },
  2029.         "norms": {
  2030.           "enabled": false
  2031.         },
  2032.         "type": "string"
  2033.       },
  2034.       "http_status_code": {
  2035.         "fields": {
  2036.           "raw": {
  2037.             "ignore_above": 256,
  2038.             "index": "not_analyzed",
  2039.             "type": "string"
  2040.           }
  2041.         },
  2042.         "norms": {
  2043.           "enabled": false
  2044.         },
  2045.         "type": "string"
  2046.       },
  2047.       "http_user": {
  2048.         "fields": {
  2049.           "raw": {
  2050.             "ignore_above": 256,
  2051.             "index": "not_analyzed",
  2052.             "type": "string"
  2053.           }
  2054.         },
  2055.         "norms": {
  2056.           "enabled": false
  2057.         },
  2058.         "type": "string"
  2059.       },
  2060.       "http_user_agent": {
  2061.         "fields": {
  2062.           "raw": {
  2063.             "ignore_above": 256,
  2064.             "index": "not_analyzed",
  2065.             "type": "string"
  2066.           }
  2067.         },
  2068.         "norms": {
  2069.           "enabled": false
  2070.         },
  2071.         "type": "string"
  2072.       },
  2073.       "http_version": {
  2074.         "fields": {
  2075.           "raw": {
  2076.             "ignore_above": 256,
  2077.             "index": "not_analyzed",
  2078.             "type": "string"
  2079.           }
  2080.         },
  2081.         "norms": {
  2082.           "enabled": false
  2083.         },
  2084.         "type": "string"
  2085.       },
  2086.       "instance": {
  2087.         "fields": {
  2088.           "raw": {
  2089.             "ignore_above": 256,
  2090.             "index": "not_analyzed",
  2091.             "type": "string"
  2092.           }
  2093.         },
  2094.         "norms": {
  2095.           "enabled": false
  2096.         },
  2097.         "type": "string"
  2098.       },
  2099.       "message": {
  2100.         "norms": {
  2101.           "enabled": false
  2102.         },
  2103.         "type": "string"
  2104.       },
  2105.       "offset": {
  2106.         "fields": {
  2107.           "raw": {
  2108.             "ignore_above": 256,
  2109.             "index": "not_analyzed",
  2110.             "type": "string"
  2111.           }
  2112.         },
  2113.         "norms": {
  2114.           "enabled": false
  2115.         },
  2116.         "type": "string"
  2117.       },
  2118.       "port": {
  2119.         "fields": {
  2120.           "raw": {
  2121.             "ignore_above": 256,
  2122.             "index": "not_analyzed",
  2123.             "type": "string"
  2124.           }
  2125.         },
  2126.         "norms": {
  2127.           "enabled": false
  2128.         },
  2129.         "type": "string"
  2130.       },
  2131.       "request_duration": {
  2132.         "type": "long"
  2133.       },
  2134.       "tags": {
  2135.         "fields": {
  2136.           "raw": {
  2137.             "ignore_above": 256,
  2138.             "index": "not_analyzed",
  2139.             "type": "string"
  2140.           }
  2141.         },
  2142.         "norms": {
  2143.           "enabled": false
  2144.         },
  2145.         "type": "string"
  2146.       },
  2147.       "timestamp": {
  2148.         "fields": {
  2149.           "raw": {
  2150.             "ignore_above": 256,
  2151.             "index": "not_analyzed",
  2152.             "type": "string"
  2153.           }
  2154.         },
  2155.         "norms": {
  2156.           "enabled": false
  2157.         },
  2158.         "type": "string"
  2159.       },
  2160.       "type": {
  2161.         "fields": {
  2162.           "raw": {
  2163.             "ignore_above": 256,
  2164.             "index": "not_analyzed",
  2165.             "type": "string"
  2166.           }
  2167.         },
  2168.         "norms": {
  2169.           "enabled": false
  2170.         },
  2171.         "type": "string"
  2172.       },
  2173.       "user_agent": {
  2174.         "fields": {
  2175.           "raw": {
  2176.             "ignore_above": 256,
  2177.             "index": "not_analyzed",
  2178.             "type": "string"
  2179.           }
  2180.         },
  2181.         "norms": {
  2182.           "enabled": false
  2183.         },
  2184.         "type": "string"
  2185.       }
  2186.     }
  2187.   },
  2188.   "railo": {
  2189.     "_all": {
  2190.       "enabled": true
  2191.     },
  2192.     "dynamic_templates": [
  2193.       {
  2194.         "message_field": {
  2195.           "mapping": {
  2196.             "index": "analyzed",
  2197.             "omit_norms": true,
  2198.             "type": "string"
  2199.           },
  2200.           "match": "message",
  2201.           "match_mapping_type": "string"
  2202.         }
  2203.       },
  2204.       {
  2205.         "string_fields": {
  2206.           "mapping": {
  2207.             "fields": {
  2208.               "raw": {
  2209.                 "ignore_above": 256,
  2210.                 "index": "not_analyzed",
  2211.                 "type": "string"
  2212.               }
  2213.             },
  2214.             "index": "analyzed",
  2215.             "omit_norms": true,
  2216.             "type": "string"
  2217.           },
  2218.           "match": "*",
  2219.           "match_mapping_type": "string"
  2220.         }
  2221.       }
  2222.     ],
  2223.     "properties": {
  2224.       "@timestamp": {
  2225.         "format": "dateOptionalTime",
  2226.         "type": "date"
  2227.       },
  2228.       "@version": {
  2229.         "index": "not_analyzed",
  2230.         "type": "string"
  2231.       },
  2232.       "clientprefix": {
  2233.         "fields": {
  2234.           "raw": {
  2235.             "ignore_above": 256,
  2236.             "index": "not_analyzed",
  2237.             "type": "string"
  2238.           }
  2239.         },
  2240.         "norms": {
  2241.           "enabled": false
  2242.         },
  2243.         "type": "string"
  2244.       },
  2245.       "envtype": {
  2246.         "fields": {
  2247.           "raw": {
  2248.             "ignore_above": 256,
  2249.             "index": "not_analyzed",
  2250.             "type": "string"
  2251.           }
  2252.         },
  2253.         "norms": {
  2254.           "enabled": false
  2255.         },
  2256.         "type": "string"
  2257.       },
  2258.       "file": {
  2259.         "fields": {
  2260.           "raw": {
  2261.             "ignore_above": 256,
  2262.             "index": "not_analyzed",
  2263.             "type": "string"
  2264.           }
  2265.         },
  2266.         "norms": {
  2267.           "enabled": false
  2268.         },
  2269.         "type": "string"
  2270.       },
  2271.       "geoip": {
  2272.         "dynamic": "true",
  2273.         "properties": {
  2274.           "location": {
  2275.             "type": "geo_point"
  2276.           }
  2277.         }
  2278.       },
  2279.       "host": {
  2280.         "fields": {
  2281.           "raw": {
  2282.             "ignore_above": 256,
  2283.             "index": "not_analyzed",
  2284.             "type": "string"
  2285.           }
  2286.         },
  2287.         "norms": {
  2288.           "enabled": false
  2289.         },
  2290.         "type": "string"
  2291.       },
  2292.       "instance": {
  2293.         "fields": {
  2294.           "raw": {
  2295.             "ignore_above": 256,
  2296.             "index": "not_analyzed",
  2297.             "type": "string"
  2298.           }
  2299.         },
  2300.         "norms": {
  2301.           "enabled": false
  2302.         },
  2303.         "type": "string"
  2304.       },
  2305.       "message": {
  2306.         "norms": {
  2307.           "enabled": false
  2308.         },
  2309.         "type": "string"
  2310.       },
  2311.       "offset": {
  2312.         "fields": {
  2313.           "raw": {
  2314.             "ignore_above": 256,
  2315.             "index": "not_analyzed",
  2316.             "type": "string"
  2317.           }
  2318.         },
  2319.         "norms": {
  2320.           "enabled": false
  2321.         },
  2322.         "type": "string"
  2323.       },
  2324.       "tags": {
  2325.         "fields": {
  2326.           "raw": {
  2327.             "ignore_above": 256,
  2328.             "index": "not_analyzed",
  2329.             "type": "string"
  2330.           }
  2331.         },
  2332.         "norms": {
  2333.           "enabled": false
  2334.         },
  2335.         "type": "string"
  2336.       },
  2337.       "type": {
  2338.         "fields": {
  2339.           "raw": {
  2340.             "ignore_above": 256,
  2341.             "index": "not_analyzed",
  2342.             "type": "string"
  2343.           }
  2344.         },
  2345.         "norms": {
  2346.           "enabled": false
  2347.         },
  2348.         "type": "string"
  2349.       }
  2350.     }
  2351.   },
  2352.   "sendmail": {
  2353.     "_all": {
  2354.       "enabled": true
  2355.     },
  2356.     "dynamic_templates": [
  2357.       {
  2358.         "message_field": {
  2359.           "mapping": {
  2360.             "index": "analyzed",
  2361.             "omit_norms": true,
  2362.             "type": "string"
  2363.           },
  2364.           "match": "message",
  2365.           "match_mapping_type": "string"
  2366.         }
  2367.       },
  2368.       {
  2369.         "string_fields": {
  2370.           "mapping": {
  2371.             "fields": {
  2372.               "raw": {
  2373.                 "ignore_above": 256,
  2374.                 "index": "not_analyzed",
  2375.                 "type": "string"
  2376.               }
  2377.             },
  2378.             "index": "analyzed",
  2379.             "omit_norms": true,
  2380.             "type": "string"
  2381.           },
  2382.           "match": "*",
  2383.           "match_mapping_type": "string"
  2384.         }
  2385.       }
  2386.     ],
  2387.     "properties": {
  2388.       "@timestamp": {
  2389.         "format": "dateOptionalTime",
  2390.         "type": "date"
  2391.       },
  2392.       "@version": {
  2393.         "index": "not_analyzed",
  2394.         "type": "string"
  2395.       },
  2396.       "clientprefix": {
  2397.         "fields": {
  2398.           "raw": {
  2399.             "ignore_above": 256,
  2400.             "index": "not_analyzed",
  2401.             "type": "string"
  2402.           }
  2403.         },
  2404.         "norms": {
  2405.           "enabled": false
  2406.         },
  2407.         "type": "string"
  2408.       },
  2409.       "dsn": {
  2410.         "fields": {
  2411.           "raw": {
  2412.             "ignore_above": 256,
  2413.             "index": "not_analyzed",
  2414.             "type": "string"
  2415.           }
  2416.         },
  2417.         "norms": {
  2418.           "enabled": false
  2419.         },
  2420.         "type": "string"
  2421.       },
  2422.       "envtype": {
  2423.         "fields": {
  2424.           "raw": {
  2425.             "ignore_above": 256,
  2426.             "index": "not_analyzed",
  2427.             "type": "string"
  2428.           }
  2429.         },
  2430.         "norms": {
  2431.           "enabled": false
  2432.         },
  2433.         "type": "string"
  2434.       },
  2435.       "file": {
  2436.         "fields": {
  2437.           "raw": {
  2438.             "ignore_above": 256,
  2439.             "index": "not_analyzed",
  2440.             "type": "string"
  2441.           }
  2442.         },
  2443.         "norms": {
  2444.           "enabled": false
  2445.         },
  2446.         "type": "string"
  2447.       },
  2448.       "from": {
  2449.         "fields": {
  2450.           "raw": {
  2451.             "ignore_above": 256,
  2452.             "index": "not_analyzed",
  2453.             "type": "string"
  2454.           }
  2455.         },
  2456.         "norms": {
  2457.           "enabled": false
  2458.         },
  2459.         "type": "string"
  2460.       },
  2461.       "geoip": {
  2462.         "dynamic": "true",
  2463.         "properties": {
  2464.           "location": {
  2465.             "type": "geo_point"
  2466.           }
  2467.         }
  2468.       },
  2469.       "host": {
  2470.         "fields": {
  2471.           "raw": {
  2472.             "ignore_above": 256,
  2473.             "index": "not_analyzed",
  2474.             "type": "string"
  2475.           }
  2476.         },
  2477.         "norms": {
  2478.           "enabled": false
  2479.         },
  2480.         "type": "string"
  2481.       },
  2482.       "instance": {
  2483.         "fields": {
  2484.           "raw": {
  2485.             "ignore_above": 256,
  2486.             "index": "not_analyzed",
  2487.             "type": "string"
  2488.           }
  2489.         },
  2490.         "norms": {
  2491.           "enabled": false
  2492.         },
  2493.         "type": "string"
  2494.       },
  2495.       "logsource": {
  2496.         "fields": {
  2497.           "raw": {
  2498.             "ignore_above": 256,
  2499.             "index": "not_analyzed",
  2500.             "type": "string"
  2501.           }
  2502.         },
  2503.         "norms": {
  2504.           "enabled": false
  2505.         },
  2506.         "type": "string"
  2507.       },
  2508.       "message": {
  2509.         "norms": {
  2510.           "enabled": false
  2511.         },
  2512.         "type": "string"
  2513.       },
  2514.       "offset": {
  2515.         "fields": {
  2516.           "raw": {
  2517.             "ignore_above": 256,
  2518.             "index": "not_analyzed",
  2519.             "type": "string"
  2520.           }
  2521.         },
  2522.         "norms": {
  2523.           "enabled": false
  2524.         },
  2525.         "type": "string"
  2526.       },
  2527.       "pid": {
  2528.         "fields": {
  2529.           "raw": {
  2530.             "ignore_above": 256,
  2531.             "index": "not_analyzed",
  2532.             "type": "string"
  2533.           }
  2534.         },
  2535.         "norms": {
  2536.           "enabled": false
  2537.         },
  2538.         "type": "string"
  2539.       },
  2540.       "program": {
  2541.         "fields": {
  2542.           "raw": {
  2543.             "ignore_above": 256,
  2544.             "index": "not_analyzed",
  2545.             "type": "string"
  2546.           }
  2547.         },
  2548.         "norms": {
  2549.           "enabled": false
  2550.         },
  2551.         "type": "string"
  2552.       },
  2553.       "qid": {
  2554.         "fields": {
  2555.           "raw": {
  2556.             "ignore_above": 256,
  2557.             "index": "not_analyzed",
  2558.             "type": "string"
  2559.           }
  2560.         },
  2561.         "norms": {
  2562.           "enabled": false
  2563.         },
  2564.         "type": "string"
  2565.       },
  2566.       "relay": {
  2567.         "fields": {
  2568.           "raw": {
  2569.             "ignore_above": 256,
  2570.             "index": "not_analyzed",
  2571.             "type": "string"
  2572.           }
  2573.         },
  2574.         "norms": {
  2575.           "enabled": false
  2576.         },
  2577.         "type": "string"
  2578.       },
  2579.       "result": {
  2580.         "fields": {
  2581.           "raw": {
  2582.             "ignore_above": 256,
  2583.             "index": "not_analyzed",
  2584.             "type": "string"
  2585.           }
  2586.         },
  2587.         "norms": {
  2588.           "enabled": false
  2589.         },
  2590.         "type": "string"
  2591.       },
  2592.       "result_message": {
  2593.         "fields": {
  2594.           "raw": {
  2595.             "ignore_above": 256,
  2596.             "index": "not_analyzed",
  2597.             "type": "string"
  2598.           }
  2599.         },
  2600.         "norms": {
  2601.           "enabled": false
  2602.         },
  2603.         "type": "string"
  2604.       },
  2605.       "tags": {
  2606.         "fields": {
  2607.           "raw": {
  2608.             "ignore_above": 256,
  2609.             "index": "not_analyzed",
  2610.             "type": "string"
  2611.           }
  2612.         },
  2613.         "norms": {
  2614.           "enabled": false
  2615.         },
  2616.         "type": "string"
  2617.       },
  2618.       "timestamp": {
  2619.         "fields": {
  2620.           "raw": {
  2621.             "ignore_above": 256,
  2622.             "index": "not_analyzed",
  2623.             "type": "string"
  2624.           }
  2625.         },
  2626.         "norms": {
  2627.           "enabled": false
  2628.         },
  2629.         "type": "string"
  2630.       },
  2631.       "to": {
  2632.         "fields": {
  2633.           "raw": {
  2634.             "ignore_above": 256,
  2635.             "index": "not_analyzed",
  2636.             "type": "string"
  2637.           }
  2638.         },
  2639.         "norms": {
  2640.           "enabled": false
  2641.         },
  2642.         "type": "string"
  2643.       },
  2644.       "type": {
  2645.         "fields": {
  2646.           "raw": {
  2647.             "ignore_above": 256,
  2648.             "index": "not_analyzed",
  2649.             "type": "string"
  2650.           }
  2651.         },
  2652.         "norms": {
  2653.           "enabled": false
  2654.         },
  2655.         "type": "string"
  2656.       }
  2657.     }
  2658.   },
  2659.   "sensu": {
  2660.     "_all": {
  2661.       "enabled": true
  2662.     },
  2663.     "dynamic_templates": [
  2664.       {
  2665.         "message_field": {
  2666.           "mapping": {
  2667.             "index": "analyzed",
  2668.             "omit_norms": true,
  2669.             "type": "string"
  2670.           },
  2671.           "match": "message",
  2672.           "match_mapping_type": "string"
  2673.         }
  2674.       },
  2675.       {
  2676.         "string_fields": {
  2677.           "mapping": {
  2678.             "fields": {
  2679.               "raw": {
  2680.                 "ignore_above": 256,
  2681.                 "index": "not_analyzed",
  2682.                 "type": "string"
  2683.               }
  2684.             },
  2685.             "index": "analyzed",
  2686.             "omit_norms": true,
  2687.             "type": "string"
  2688.           },
  2689.           "match": "*",
  2690.           "match_mapping_type": "string"
  2691.         }
  2692.       }
  2693.     ],
  2694.     "properties": {
  2695.       "@timestamp": {
  2696.         "format": "dateOptionalTime",
  2697.         "type": "date"
  2698.       },
  2699.       "@version": {
  2700.         "index": "not_analyzed",
  2701.         "type": "string"
  2702.       },
  2703.       "action": {
  2704.         "fields": {
  2705.           "raw": {
  2706.             "ignore_above": 256,
  2707.             "index": "not_analyzed",
  2708.             "type": "string"
  2709.           }
  2710.         },
  2711.         "norms": {
  2712.           "enabled": false
  2713.         },
  2714.         "type": "string"
  2715.       },
  2716.       "address": {
  2717.         "fields": {
  2718.           "raw": {
  2719.             "ignore_above": 256,
  2720.             "index": "not_analyzed",
  2721.             "type": "string"
  2722.           }
  2723.         },
  2724.         "norms": {
  2725.           "enabled": false
  2726.         },
  2727.         "type": "string"
  2728.       },
  2729.       "check_name": {
  2730.         "fields": {
  2731.           "raw": {
  2732.             "ignore_above": 256,
  2733.             "index": "not_analyzed",
  2734.             "type": "string"
  2735.           }
  2736.         },
  2737.         "norms": {
  2738.           "enabled": false
  2739.         },
  2740.         "type": "string"
  2741.       },
  2742.       "clientprefix": {
  2743.         "fields": {
  2744.           "raw": {
  2745.             "ignore_above": 256,
  2746.             "index": "not_analyzed",
  2747.             "type": "string"
  2748.           }
  2749.         },
  2750.         "norms": {
  2751.           "enabled": false
  2752.         },
  2753.         "type": "string"
  2754.       },
  2755.       "command": {
  2756.         "fields": {
  2757.           "raw": {
  2758.             "ignore_above": 256,
  2759.             "index": "not_analyzed",
  2760.             "type": "string"
  2761.           }
  2762.         },
  2763.         "norms": {
  2764.           "enabled": false
  2765.         },
  2766.         "type": "string"
  2767.       },
  2768.       "envtype": {
  2769.         "fields": {
  2770.           "raw": {
  2771.             "ignore_above": 256,
  2772.             "index": "not_analyzed",
  2773.             "type": "string"
  2774.           }
  2775.         },
  2776.         "norms": {
  2777.           "enabled": false
  2778.         },
  2779.         "type": "string"
  2780.       },
  2781.       "geoip": {
  2782.         "dynamic": "true",
  2783.         "properties": {
  2784.           "location": {
  2785.             "type": "geo_point"
  2786.           }
  2787.         }
  2788.       },
  2789.       "host": {
  2790.         "fields": {
  2791.           "raw": {
  2792.             "ignore_above": 256,
  2793.             "index": "not_analyzed",
  2794.             "type": "string"
  2795.           }
  2796.         },
  2797.         "norms": {
  2798.           "enabled": false
  2799.         },
  2800.         "type": "string"
  2801.       },
  2802.       "http_status_code": {
  2803.         "type": "long"
  2804.       },
  2805.       "instance": {
  2806.         "fields": {
  2807.           "raw": {
  2808.             "ignore_above": 256,
  2809.             "index": "not_analyzed",
  2810.             "type": "string"
  2811.           }
  2812.         },
  2813.         "norms": {
  2814.           "enabled": false
  2815.         },
  2816.         "type": "string"
  2817.       },
  2818.       "message": {
  2819.         "norms": {
  2820.           "enabled": false
  2821.         },
  2822.         "type": "string"
  2823.       },
  2824.       "occurrences": {
  2825.         "type": "long"
  2826.       },
  2827.       "source": {
  2828.         "fields": {
  2829.           "raw": {
  2830.             "ignore_above": 256,
  2831.             "index": "not_analyzed",
  2832.             "type": "string"
  2833.           }
  2834.         },
  2835.         "norms": {
  2836.           "enabled": false
  2837.         },
  2838.         "type": "string"
  2839.       },
  2840.       "tags": {
  2841.         "fields": {
  2842.           "raw": {
  2843.             "ignore_above": 256,
  2844.             "index": "not_analyzed",
  2845.             "type": "string"
  2846.           }
  2847.         },
  2848.         "norms": {
  2849.           "enabled": false
  2850.         },
  2851.         "type": "string"
  2852.       },
  2853.       "timestamp": {
  2854.         "type": "long"
  2855.       },
  2856.       "type": {
  2857.         "fields": {
  2858.           "raw": {
  2859.             "ignore_above": 256,
  2860.             "index": "not_analyzed",
  2861.             "type": "string"
  2862.           }
  2863.         },
  2864.         "norms": {
  2865.           "enabled": false
  2866.         },
  2867.         "type": "string"
  2868.       }
  2869.     }
  2870.   },
  2871.   "sqlbackup": {
  2872.     "_all": {
  2873.       "enabled": true
  2874.     },
  2875.     "dynamic_templates": [
  2876.       {
  2877.         "message_field": {
  2878.           "mapping": {
  2879.             "index": "analyzed",
  2880.             "omit_norms": true,
  2881.             "type": "string"
  2882.           },
  2883.           "match": "message",
  2884.           "match_mapping_type": "string"
  2885.         }
  2886.       },
  2887.       {
  2888.         "string_fields": {
  2889.           "mapping": {
  2890.             "fields": {
  2891.               "raw": {
  2892.                 "ignore_above": 256,
  2893.                 "index": "not_analyzed",
  2894.                 "type": "string"
  2895.               }
  2896.             },
  2897.             "index": "analyzed",
  2898.             "omit_norms": true,
  2899.             "type": "string"
  2900.           },
  2901.           "match": "*",
  2902.           "match_mapping_type": "string"
  2903.         }
  2904.       }
  2905.     ],
  2906.     "properties": {
  2907.       "@timestamp": {
  2908.         "format": "dateOptionalTime",
  2909.         "type": "date"
  2910.       },
  2911.       "@version": {
  2912.         "index": "not_analyzed",
  2913.         "type": "string"
  2914.       },
  2915.       "backup_target": {
  2916.         "fields": {
  2917.           "raw": {
  2918.             "ignore_above": 256,
  2919.             "index": "not_analyzed",
  2920.             "type": "string"
  2921.           }
  2922.         },
  2923.         "norms": {
  2924.           "enabled": false
  2925.         },
  2926.         "type": "string"
  2927.       },
  2928.       "file": {
  2929.         "fields": {
  2930.           "raw": {
  2931.             "ignore_above": 256,
  2932.             "index": "not_analyzed",
  2933.             "type": "string"
  2934.           }
  2935.         },
  2936.         "norms": {
  2937.           "enabled": false
  2938.         },
  2939.         "type": "string"
  2940.       },
  2941.       "geoip": {
  2942.         "dynamic": "true",
  2943.         "properties": {
  2944.           "location": {
  2945.             "type": "geo_point"
  2946.           }
  2947.         }
  2948.       },
  2949.       "host": {
  2950.         "fields": {
  2951.           "raw": {
  2952.             "ignore_above": 256,
  2953.             "index": "not_analyzed",
  2954.             "type": "string"
  2955.           }
  2956.         },
  2957.         "norms": {
  2958.           "enabled": false
  2959.         },
  2960.         "type": "string"
  2961.       },
  2962.       "message": {
  2963.         "norms": {
  2964.           "enabled": false
  2965.         },
  2966.         "type": "string"
  2967.       },
  2968.       "offset": {
  2969.         "fields": {
  2970.           "raw": {
  2971.             "ignore_above": 256,
  2972.             "index": "not_analyzed",
  2973.             "type": "string"
  2974.           }
  2975.         },
  2976.         "norms": {
  2977.           "enabled": false
  2978.         },
  2979.         "type": "string"
  2980.       },
  2981.       "result": {
  2982.         "fields": {
  2983.           "raw": {
  2984.             "ignore_above": 256,
  2985.             "index": "not_analyzed",
  2986.             "type": "string"
  2987.           }
  2988.         },
  2989.         "norms": {
  2990.           "enabled": false
  2991.         },
  2992.         "type": "string"
  2993.       },
  2994.       "tags": {
  2995.         "fields": {
  2996.           "raw": {
  2997.             "ignore_above": 256,
  2998.             "index": "not_analyzed",
  2999.             "type": "string"
  3000.           }
  3001.         },
  3002.         "norms": {
  3003.           "enabled": false
  3004.         },
  3005.         "type": "string"
  3006.       },
  3007.       "timestamp": {
  3008.         "fields": {
  3009.           "raw": {
  3010.             "ignore_above": 256,
  3011.             "index": "not_analyzed",
  3012.             "type": "string"
  3013.           }
  3014.         },
  3015.         "norms": {
  3016.           "enabled": false
  3017.         },
  3018.         "type": "string"
  3019.       },
  3020.       "type": {
  3021.         "fields": {
  3022.           "raw": {
  3023.             "ignore_above": 256,
  3024.             "index": "not_analyzed",
  3025.             "type": "string"
  3026.           }
  3027.         },
  3028.         "norms": {
  3029.           "enabled": false
  3030.         },
  3031.         "type": "string"
  3032.       }
  3033.     }
  3034.   },
  3035.   "syslog": {
  3036.     "_all": {
  3037.       "enabled": true
  3038.     },
  3039.     "dynamic_templates": [
  3040.       {
  3041.         "message_field": {
  3042.           "mapping": {
  3043.             "index": "analyzed",
  3044.             "omit_norms": true,
  3045.             "type": "string"
  3046.           },
  3047.           "match": "message",
  3048.           "match_mapping_type": "string"
  3049.         }
  3050.       },
  3051.       {
  3052.         "string_fields": {
  3053.           "mapping": {
  3054.             "fields": {
  3055.               "raw": {
  3056.                 "ignore_above": 256,
  3057.                 "index": "not_analyzed",
  3058.                 "type": "string"
  3059.               }
  3060.             },
  3061.             "index": "analyzed",
  3062.             "omit_norms": true,
  3063.             "type": "string"
  3064.           },
  3065.           "match": "*",
  3066.           "match_mapping_type": "string"
  3067.         }
  3068.       }
  3069.     ],
  3070.     "properties": {
  3071.       "@timestamp": {
  3072.         "format": "dateOptionalTime",
  3073.         "type": "date"
  3074.       },
  3075.       "@version": {
  3076.         "index": "not_analyzed",
  3077.         "type": "string"
  3078.       },
  3079.       "clientprefix": {
  3080.         "fields": {
  3081.           "raw": {
  3082.             "ignore_above": 256,
  3083.             "index": "not_analyzed",
  3084.             "type": "string"
  3085.           }
  3086.         },
  3087.         "norms": {
  3088.           "enabled": false
  3089.         },
  3090.         "type": "string"
  3091.       },
  3092.       "envtype": {
  3093.         "fields": {
  3094.           "raw": {
  3095.             "ignore_above": 256,
  3096.             "index": "not_analyzed",
  3097.             "type": "string"
  3098.           }
  3099.         },
  3100.         "norms": {
  3101.           "enabled": false
  3102.         },
  3103.         "type": "string"
  3104.       },
  3105.       "facility": {
  3106.         "type": "long"
  3107.       },
  3108.       "facility_label": {
  3109.         "fields": {
  3110.           "raw": {
  3111.             "ignore_above": 256,
  3112.             "index": "not_analyzed",
  3113.             "type": "string"
  3114.           }
  3115.         },
  3116.         "norms": {
  3117.           "enabled": false
  3118.         },
  3119.         "type": "string"
  3120.       },
  3121.       "file": {
  3122.         "fields": {
  3123.           "raw": {
  3124.             "ignore_above": 256,
  3125.             "index": "not_analyzed",
  3126.             "type": "string"
  3127.           }
  3128.         },
  3129.         "norms": {
  3130.           "enabled": false
  3131.         },
  3132.         "type": "string"
  3133.       },
  3134.       "geoip": {
  3135.         "dynamic": "true",
  3136.         "properties": {
  3137.           "location": {
  3138.             "type": "geo_point"
  3139.           }
  3140.         }
  3141.       },
  3142.       "host": {
  3143.         "fields": {
  3144.           "raw": {
  3145.             "ignore_above": 256,
  3146.             "index": "not_analyzed",
  3147.             "type": "string"
  3148.           }
  3149.         },
  3150.         "norms": {
  3151.           "enabled": false
  3152.         },
  3153.         "type": "string"
  3154.       },
  3155.       "instance": {
  3156.         "fields": {
  3157.           "raw": {
  3158.             "ignore_above": 256,
  3159.             "index": "not_analyzed",
  3160.             "type": "string"
  3161.           }
  3162.         },
  3163.         "norms": {
  3164.           "enabled": false
  3165.         },
  3166.         "type": "string"
  3167.       },
  3168.       "logsource": {
  3169.         "fields": {
  3170.           "raw": {
  3171.             "ignore_above": 256,
  3172.             "index": "not_analyzed",
  3173.             "type": "string"
  3174.           }
  3175.         },
  3176.         "norms": {
  3177.           "enabled": false
  3178.         },
  3179.         "type": "string"
  3180.       },
  3181.       "message": {
  3182.         "norms": {
  3183.           "enabled": false
  3184.         },
  3185.         "type": "string"
  3186.       },
  3187.       "offset": {
  3188.         "fields": {
  3189.           "raw": {
  3190.             "ignore_above": 256,
  3191.             "index": "not_analyzed",
  3192.             "type": "string"
  3193.           }
  3194.         },
  3195.         "norms": {
  3196.           "enabled": false
  3197.         },
  3198.         "type": "string"
  3199.       },
  3200.       "pid": {
  3201.         "fields": {
  3202.           "raw": {
  3203.             "ignore_above": 256,
  3204.             "index": "not_analyzed",
  3205.             "type": "string"
  3206.           }
  3207.         },
  3208.         "norms": {
  3209.           "enabled": false
  3210.         },
  3211.         "type": "string"
  3212.       },
  3213.       "priority": {
  3214.         "type": "long"
  3215.       },
  3216.       "program": {
  3217.         "fields": {
  3218.           "raw": {
  3219.             "ignore_above": 256,
  3220.             "index": "not_analyzed",
  3221.             "type": "string"
  3222.           }
  3223.         },
  3224.         "norms": {
  3225.           "enabled": false
  3226.         },
  3227.         "type": "string"
  3228.       },
  3229.       "severity": {
  3230.         "type": "long"
  3231.       },
  3232.       "severity_label": {
  3233.         "fields": {
  3234.           "raw": {
  3235.             "ignore_above": 256,
  3236.             "index": "not_analyzed",
  3237.             "type": "string"
  3238.           }
  3239.         },
  3240.         "norms": {
  3241.           "enabled": false
  3242.         },
  3243.         "type": "string"
  3244.       },
  3245.       "syslog_facility": {
  3246.         "fields": {
  3247.           "raw": {
  3248.             "ignore_above": 256,
  3249.             "index": "not_analyzed",
  3250.             "type": "string"
  3251.           }
  3252.         },
  3253.         "norms": {
  3254.           "enabled": false
  3255.         },
  3256.         "type": "string"
  3257.       },
  3258.       "syslog_facility_code": {
  3259.         "type": "long"
  3260.       },
  3261.       "syslog_severity": {
  3262.         "fields": {
  3263.           "raw": {
  3264.             "ignore_above": 256,
  3265.             "index": "not_analyzed",
  3266.             "type": "string"
  3267.           }
  3268.         },
  3269.         "norms": {
  3270.           "enabled": false
  3271.         },
  3272.         "type": "string"
  3273.       },
  3274.       "syslog_severity_code": {
  3275.         "type": "long"
  3276.       },
  3277.       "tags": {
  3278.         "fields": {
  3279.           "raw": {
  3280.             "ignore_above": 256,
  3281.             "index": "not_analyzed",
  3282.             "type": "string"
  3283.           }
  3284.         },
  3285.         "norms": {
  3286.           "enabled": false
  3287.         },
  3288.         "type": "string"
  3289.       },
  3290.       "timestamp": {
  3291.         "fields": {
  3292.           "raw": {
  3293.             "ignore_above": 256,
  3294.             "index": "not_analyzed",
  3295.             "type": "string"
  3296.           }
  3297.         },
  3298.         "norms": {
  3299.           "enabled": false
  3300.         },
  3301.         "type": "string"
  3302.       },
  3303.       "type": {
  3304.         "fields": {
  3305.           "raw": {
  3306.             "ignore_above": 256,
  3307.             "index": "not_analyzed",
  3308.             "type": "string"
  3309.           }
  3310.         },
  3311.         "norms": {
  3312.           "enabled": false
  3313.         },
  3314.         "type": "string"
  3315.       }
  3316.     }
  3317.   },
  3318.   "tomcat": {
  3319.     "_all": {
  3320.       "enabled": true
  3321.     },
  3322.     "dynamic_templates": [
  3323.       {
  3324.         "message_field": {
  3325.           "mapping": {
  3326.             "index": "analyzed",
  3327.             "omit_norms": true,
  3328.             "type": "string"
  3329.           },
  3330.           "match": "message",
  3331.           "match_mapping_type": "string"
  3332.         }
  3333.       },
  3334.       {
  3335.         "string_fields": {
  3336.           "mapping": {
  3337.             "fields": {
  3338.               "raw": {
  3339.                 "ignore_above": 256,
  3340.                 "index": "not_analyzed",
  3341.                 "type": "string"
  3342.               }
  3343.             },
  3344.             "index": "analyzed",
  3345.             "omit_norms": true,
  3346.             "type": "string"
  3347.           },
  3348.           "match": "*",
  3349.           "match_mapping_type": "string"
  3350.         }
  3351.       }
  3352.     ],
  3353.     "properties": {
  3354.       "@timestamp": {
  3355.         "format": "dateOptionalTime",
  3356.         "type": "date"
  3357.       },
  3358.       "@version": {
  3359.         "index": "not_analyzed",
  3360.         "type": "string"
  3361.       },
  3362.       "clientprefix": {
  3363.         "fields": {
  3364.           "raw": {
  3365.             "ignore_above": 256,
  3366.             "index": "not_analyzed",
  3367.             "type": "string"
  3368.           }
  3369.         },
  3370.         "norms": {
  3371.           "enabled": false
  3372.         },
  3373.         "type": "string"
  3374.       },
  3375.       "envtype": {
  3376.         "fields": {
  3377.           "raw": {
  3378.             "ignore_above": 256,
  3379.             "index": "not_analyzed",
  3380.             "type": "string"
  3381.           }
  3382.         },
  3383.         "norms": {
  3384.           "enabled": false
  3385.         },
  3386.         "type": "string"
  3387.       },
  3388.       "file": {
  3389.         "fields": {
  3390.           "raw": {
  3391.             "ignore_above": 256,
  3392.             "index": "not_analyzed",
  3393.             "type": "string"
  3394.           }
  3395.         },
  3396.         "norms": {
  3397.           "enabled": false
  3398.         },
  3399.         "type": "string"
  3400.       },
  3401.       "geoip": {
  3402.         "dynamic": "true",
  3403.         "properties": {
  3404.           "location": {
  3405.             "type": "geo_point"
  3406.           }
  3407.         }
  3408.       },
  3409.       "host": {
  3410.         "fields": {
  3411.           "raw": {
  3412.             "ignore_above": 256,
  3413.             "index": "not_analyzed",
  3414.             "type": "string"
  3415.           }
  3416.         },
  3417.         "norms": {
  3418.           "enabled": false
  3419.         },
  3420.         "type": "string"
  3421.       },
  3422.       "instance": {
  3423.         "fields": {
  3424.           "raw": {
  3425.             "ignore_above": 256,
  3426.             "index": "not_analyzed",
  3427.             "type": "string"
  3428.           }
  3429.         },
  3430.         "norms": {
  3431.           "enabled": false
  3432.         },
  3433.         "type": "string"
  3434.       },
  3435.       "message": {
  3436.         "norms": {
  3437.           "enabled": false
  3438.         },
  3439.         "type": "string"
  3440.       },
  3441.       "offset": {
  3442.         "fields": {
  3443.           "raw": {
  3444.             "ignore_above": 256,
  3445.             "index": "not_analyzed",
  3446.             "type": "string"
  3447.           }
  3448.         },
  3449.         "norms": {
  3450.           "enabled": false
  3451.         },
  3452.         "type": "string"
  3453.       },
  3454.       "tags": {
  3455.         "fields": {
  3456.           "raw": {
  3457.             "ignore_above": 256,
  3458.             "index": "not_analyzed",
  3459.             "type": "string"
  3460.           }
  3461.         },
  3462.         "norms": {
  3463.           "enabled": false
  3464.         },
  3465.         "type": "string"
  3466.       },
  3467.       "type": {
  3468.         "fields": {
  3469.           "raw": {
  3470.             "ignore_above": 256,
  3471.             "index": "not_analyzed",
  3472.             "type": "string"
  3473.           }
  3474.         },
  3475.         "norms": {
  3476.           "enabled": false
  3477.         },
  3478.         "type": "string"
  3479.       }
  3480.     }
  3481.   },
  3482.   "zimbra": {
  3483.     "_all": {
  3484.       "enabled": true
  3485.     },
  3486.     "dynamic_templates": [
  3487.       {
  3488.         "message_field": {
  3489.           "mapping": {
  3490.             "index": "analyzed",
  3491.             "omit_norms": true,
  3492.             "type": "string"
  3493.           },
  3494.           "match": "message",
  3495.           "match_mapping_type": "string"
  3496.         }
  3497.       },
  3498.       {
  3499.         "string_fields": {
  3500.           "mapping": {
  3501.             "fields": {
  3502.               "raw": {
  3503.                 "ignore_above": 256,
  3504.                 "index": "not_analyzed",
  3505.                 "type": "string"
  3506.               }
  3507.             },
  3508.             "index": "analyzed",
  3509.             "omit_norms": true,
  3510.             "type": "string"
  3511.           },
  3512.           "match": "*",
  3513.           "match_mapping_type": "string"
  3514.         }
  3515.       }
  3516.     ],
  3517.     "properties": {
  3518.       "@timestamp": {
  3519.         "format": "dateOptionalTime",
  3520.         "type": "date"
  3521.       },
  3522.       "@version": {
  3523.         "index": "not_analyzed",
  3524.         "type": "string"
  3525.       },
  3526.       "action": {
  3527.         "fields": {
  3528.           "raw": {
  3529.             "ignore_above": 256,
  3530.             "index": "not_analyzed",
  3531.             "type": "string"
  3532.           }
  3533.         },
  3534.         "norms": {
  3535.           "enabled": false
  3536.         },
  3537.         "type": "string"
  3538.       },
  3539.       "anvilstatistic": {
  3540.         "fields": {
  3541.           "raw": {
  3542.             "ignore_above": 256,
  3543.             "index": "not_analyzed",
  3544.             "type": "string"
  3545.           }
  3546.         },
  3547.         "norms": {
  3548.           "enabled": false
  3549.         },
  3550.         "type": "string"
  3551.       },
  3552.       "bouncequeueid": {
  3553.         "fields": {
  3554.           "raw": {
  3555.             "ignore_above": 256,
  3556.             "index": "not_analyzed",
  3557.             "type": "string"
  3558.           }
  3559.         },
  3560.         "norms": {
  3561.           "enabled": false
  3562.         },
  3563.         "type": "string"
  3564.       },
  3565.       "ccat": {
  3566.         "fields": {
  3567.           "raw": {
  3568.             "ignore_above": 256,
  3569.             "index": "not_analyzed",
  3570.             "type": "string"
  3571.           }
  3572.         },
  3573.         "norms": {
  3574.           "enabled": false
  3575.         },
  3576.         "type": "string"
  3577.       },
  3578.       "client": {
  3579.         "fields": {
  3580.           "raw": {
  3581.             "ignore_above": 256,
  3582.             "index": "not_analyzed",
  3583.             "type": "string"
  3584.           }
  3585.         },
  3586.         "norms": {
  3587.           "enabled": false
  3588.         },
  3589.         "type": "string"
  3590.       },
  3591.       "command": {
  3592.         "fields": {
  3593.           "raw": {
  3594.             "ignore_above": 256,
  3595.             "index": "not_analyzed",
  3596.             "type": "string"
  3597.           }
  3598.         },
  3599.         "norms": {
  3600.           "enabled": false
  3601.         },
  3602.         "type": "string"
  3603.       },
  3604.       "conn_use": {
  3605.         "fields": {
  3606.           "raw": {
  3607.             "ignore_above": 256,
  3608.             "index": "not_analyzed",
  3609.             "type": "string"
  3610.           }
  3611.         },
  3612.         "norms": {
  3613.           "enabled": false
  3614.         },
  3615.         "type": "string"
  3616.       },
  3617.       "dsn": {
  3618.         "fields": {
  3619.           "raw": {
  3620.             "ignore_above": 256,
  3621.             "index": "not_analyzed",
  3622.             "type": "string"
  3623.           }
  3624.         },
  3625.         "norms": {
  3626.           "enabled": false
  3627.         },
  3628.         "type": "string"
  3629.       },
  3630.       "file": {
  3631.         "fields": {
  3632.           "raw": {
  3633.             "ignore_above": 256,
  3634.             "index": "not_analyzed",
  3635.             "type": "string"
  3636.           }
  3637.         },
  3638.         "norms": {
  3639.           "enabled": false
  3640.         },
  3641.         "type": "string"
  3642.       },
  3643.       "from": {
  3644.         "fields": {
  3645.           "raw": {
  3646.             "ignore_above": 256,
  3647.             "index": "not_analyzed",
  3648.             "type": "string"
  3649.           }
  3650.         },
  3651.         "norms": {
  3652.           "enabled": false
  3653.         },
  3654.         "type": "string"
  3655.       },
  3656.       "geoip": {
  3657.         "dynamic": "true",
  3658.         "properties": {
  3659.           "location": {
  3660.             "type": "geo_point"
  3661.           }
  3662.         }
  3663.       },
  3664.       "helo": {
  3665.         "fields": {
  3666.           "raw": {
  3667.             "ignore_above": 256,
  3668.             "index": "not_analyzed",
  3669.             "type": "string"
  3670.           }
  3671.         },
  3672.         "norms": {
  3673.           "enabled": false
  3674.         },
  3675.         "type": "string"
  3676.       },
  3677.       "host": {
  3678.         "fields": {
  3679.           "raw": {
  3680.             "ignore_above": 256,
  3681.             "index": "not_analyzed",
  3682.             "type": "string"
  3683.           }
  3684.         },
  3685.         "norms": {
  3686.           "enabled": false
  3687.         },
  3688.         "type": "string"
  3689.       },
  3690.       "local": {
  3691.         "fields": {
  3692.           "raw": {
  3693.             "ignore_above": 256,
  3694.             "index": "not_analyzed",
  3695.             "type": "string"
  3696.           }
  3697.         },
  3698.         "norms": {
  3699.           "enabled": false
  3700.         },
  3701.         "type": "string"
  3702.       },
  3703.       "logsource": {
  3704.         "fields": {
  3705.           "raw": {
  3706.             "ignore_above": 256,
  3707.             "index": "not_analyzed",
  3708.             "type": "string"
  3709.           }
  3710.         },
  3711.         "norms": {
  3712.           "enabled": false
  3713.         },
  3714.         "type": "string"
  3715.       },
  3716.       "message": {
  3717.         "norms": {
  3718.           "enabled": false
  3719.         },
  3720.         "type": "string"
  3721.       },
  3722.       "messageid": {
  3723.         "fields": {
  3724.           "raw": {
  3725.             "ignore_above": 256,
  3726.             "index": "not_analyzed",
  3727.             "type": "string"
  3728.           }
  3729.         },
  3730.         "norms": {
  3731.           "enabled": false
  3732.         },
  3733.         "type": "string"
  3734.       },
  3735.       "nrcpt": {
  3736.         "fields": {
  3737.           "raw": {
  3738.             "ignore_above": 256,
  3739.             "index": "not_analyzed",
  3740.             "type": "string"
  3741.           }
  3742.         },
  3743.         "norms": {
  3744.           "enabled": false
  3745.         },
  3746.         "type": "string"
  3747.       },
  3748.       "offset": {
  3749.         "fields": {
  3750.           "raw": {
  3751.             "ignore_above": 256,
  3752.             "index": "not_analyzed",
  3753.             "type": "string"
  3754.           }
  3755.         },
  3756.         "norms": {
  3757.           "enabled": false
  3758.         },
  3759.         "type": "string"
  3760.       },
  3761.       "orig_to": {
  3762.         "fields": {
  3763.           "raw": {
  3764.             "ignore_above": 256,
  3765.             "index": "not_analyzed",
  3766.             "type": "string"
  3767.           }
  3768.         },
  3769.         "norms": {
  3770.           "enabled": false
  3771.         },
  3772.         "type": "string"
  3773.       },
  3774.       "originating_net": {
  3775.         "fields": {
  3776.           "raw": {
  3777.             "ignore_above": 256,
  3778.             "index": "not_analyzed",
  3779.             "type": "string"
  3780.           }
  3781.         },
  3782.         "norms": {
  3783.           "enabled": false
  3784.         },
  3785.         "type": "string"
  3786.       },
  3787.       "originip": {
  3788.         "fields": {
  3789.           "raw": {
  3790.             "ignore_above": 256,
  3791.             "index": "not_analyzed",
  3792.             "type": "string"
  3793.           }
  3794.         },
  3795.         "norms": {
  3796.           "enabled": false
  3797.         },
  3798.         "type": "string"
  3799.       },
  3800.       "pid": {
  3801.         "fields": {
  3802.           "raw": {
  3803.             "ignore_above": 256,
  3804.             "index": "not_analyzed",
  3805.             "type": "string"
  3806.           }
  3807.         },
  3808.         "norms": {
  3809.           "enabled": false
  3810.         },
  3811.         "type": "string"
  3812.       },
  3813.       "policybank": {
  3814.         "fields": {
  3815.           "raw": {
  3816.             "ignore_above": 256,
  3817.             "index": "not_analyzed",
  3818.             "type": "string"
  3819.           }
  3820.         },
  3821.         "norms": {
  3822.           "enabled": false
  3823.         },
  3824.         "type": "string"
  3825.       },
  3826.       "postfix_action": {
  3827.         "fields": {
  3828.           "raw": {
  3829.             "ignore_above": 256,
  3830.             "index": "not_analyzed",
  3831.             "type": "string"
  3832.           }
  3833.         },
  3834.         "norms": {
  3835.           "enabled": false
  3836.         },
  3837.         "type": "string"
  3838.       },
  3839.       "program": {
  3840.         "fields": {
  3841.           "raw": {
  3842.             "ignore_above": 256,
  3843.             "index": "not_analyzed",
  3844.             "type": "string"
  3845.           }
  3846.         },
  3847.         "norms": {
  3848.           "enabled": false
  3849.         },
  3850.         "type": "string"
  3851.       },
  3852.       "proto": {
  3853.         "fields": {
  3854.           "raw": {
  3855.             "ignore_above": 256,
  3856.             "index": "not_analyzed",
  3857.             "type": "string"
  3858.           }
  3859.         },
  3860.         "norms": {
  3861.           "enabled": false
  3862.         },
  3863.         "type": "string"
  3864.       },
  3865.       "qid": {
  3866.         "fields": {
  3867.           "raw": {
  3868.             "ignore_above": 256,
  3869.             "index": "not_analyzed",
  3870.             "type": "string"
  3871.           }
  3872.         },
  3873.         "norms": {
  3874.           "enabled": false
  3875.         },
  3876.         "type": "string"
  3877.       },
  3878.       "queuestatus": {
  3879.         "fields": {
  3880.           "raw": {
  3881.             "ignore_above": 256,
  3882.             "index": "not_analyzed",
  3883.             "type": "string"
  3884.           }
  3885.         },
  3886.         "norms": {
  3887.           "enabled": false
  3888.         },
  3889.         "type": "string"
  3890.       },
  3891.       "reason": {
  3892.         "fields": {
  3893.           "raw": {
  3894.             "ignore_above": 256,
  3895.             "index": "not_analyzed",
  3896.             "type": "string"
  3897.           }
  3898.         },
  3899.         "norms": {
  3900.           "enabled": false
  3901.         },
  3902.         "type": "string"
  3903.       },
  3904.       "relay": {
  3905.         "fields": {
  3906.           "raw": {
  3907.             "ignore_above": 256,
  3908.             "index": "not_analyzed",
  3909.             "type": "string"
  3910.           }
  3911.         },
  3912.         "norms": {
  3913.           "enabled": false
  3914.         },
  3915.         "type": "string"
  3916.       },
  3917.       "relayhost": {
  3918.         "fields": {
  3919.           "raw": {
  3920.             "ignore_above": 256,
  3921.             "index": "not_analyzed",
  3922.             "type": "string"
  3923.           }
  3924.         },
  3925.         "norms": {
  3926.           "enabled": false
  3927.         },
  3928.         "type": "string"
  3929.       },
  3930.       "relayip": {
  3931.         "fields": {
  3932.           "raw": {
  3933.             "ignore_above": 256,
  3934.             "index": "not_analyzed",
  3935.             "type": "string"
  3936.           }
  3937.         },
  3938.         "norms": {
  3939.           "enabled": false
  3940.         },
  3941.         "type": "string"
  3942.       },
  3943.       "remote": {
  3944.         "fields": {
  3945.           "raw": {
  3946.             "ignore_above": 256,
  3947.             "index": "not_analyzed",
  3948.             "type": "string"
  3949.           }
  3950.         },
  3951.         "norms": {
  3952.           "enabled": false
  3953.         },
  3954.         "type": "string"
  3955.       },
  3956.       "remotehost": {
  3957.         "fields": {
  3958.           "raw": {
  3959.             "ignore_above": 256,
  3960.             "index": "not_analyzed",
  3961.             "type": "string"
  3962.           }
  3963.         },
  3964.         "norms": {
  3965.           "enabled": false
  3966.         },
  3967.         "type": "string"
  3968.       },
  3969.       "responsecode": {
  3970.         "fields": {
  3971.           "raw": {
  3972.             "ignore_above": 256,
  3973.             "index": "not_analyzed",
  3974.             "type": "string"
  3975.           }
  3976.         },
  3977.         "norms": {
  3978.           "enabled": false
  3979.         },
  3980.         "type": "string"
  3981.       },
  3982.       "rest_of_message": {
  3983.         "fields": {
  3984.           "raw": {
  3985.             "ignore_above": 256,
  3986.             "index": "not_analyzed",
  3987.             "type": "string"
  3988.           }
  3989.         },
  3990.         "norms": {
  3991.           "enabled": false
  3992.         },
  3993.         "type": "string"
  3994.       },
  3995.       "result": {
  3996.         "fields": {
  3997.           "raw": {
  3998.             "ignore_above": 256,
  3999.             "index": "not_analyzed",
  4000.             "type": "string"
  4001.           }
  4002.         },
  4003.         "norms": {
  4004.           "enabled": false
  4005.         },
  4006.         "type": "string"
  4007.       },
  4008.       "saslmethod": {
  4009.         "fields": {
  4010.           "raw": {
  4011.             "ignore_above": 256,
  4012.             "index": "not_analyzed",
  4013.             "type": "string"
  4014.           }
  4015.         },
  4016.         "norms": {
  4017.           "enabled": false
  4018.         },
  4019.         "type": "string"
  4020.       },
  4021.       "saslusername": {
  4022.         "fields": {
  4023.           "raw": {
  4024.             "ignore_above": 256,
  4025.             "index": "not_analyzed",
  4026.             "type": "string"
  4027.           }
  4028.         },
  4029.         "norms": {
  4030.           "enabled": false
  4031.         },
  4032.         "type": "string"
  4033.       },
  4034.       "size": {
  4035.         "fields": {
  4036.           "raw": {
  4037.             "ignore_above": 256,
  4038.             "index": "not_analyzed",
  4039.             "type": "string"
  4040.           }
  4041.         },
  4042.         "norms": {
  4043.           "enabled": false
  4044.         },
  4045.         "type": "string"
  4046.       },
  4047.       "smtp_response": {
  4048.         "fields": {
  4049.           "raw": {
  4050.             "ignore_above": 256,
  4051.             "index": "not_analyzed",
  4052.             "type": "string"
  4053.           }
  4054.         },
  4055.         "norms": {
  4056.           "enabled": false
  4057.         },
  4058.         "type": "string"
  4059.       },
  4060.       "tags": {
  4061.         "fields": {
  4062.           "raw": {
  4063.             "ignore_above": 256,
  4064.             "index": "not_analyzed",
  4065.             "type": "string"
  4066.           }
  4067.         },
  4068.         "norms": {
  4069.           "enabled": false
  4070.         },
  4071.         "type": "string"
  4072.       },
  4073.       "timestamp": {
  4074.         "fields": {
  4075.           "raw": {
  4076.             "ignore_above": 256,
  4077.             "index": "not_analyzed",
  4078.             "type": "string"
  4079.           }
  4080.         },
  4081.         "norms": {
  4082.           "enabled": false
  4083.         },
  4084.         "type": "string"
  4085.       },
  4086.       "to": {
  4087.         "fields": {
  4088.           "raw": {
  4089.             "ignore_above": 256,
  4090.             "index": "not_analyzed",
  4091.             "type": "string"
  4092.           }
  4093.         },
  4094.         "norms": {
  4095.           "enabled": false
  4096.         },
  4097.         "type": "string"
  4098.       },
  4099.       "type": {
  4100.         "fields": {
  4101.           "raw": {
  4102.             "ignore_above": 256,
  4103.             "index": "not_analyzed",
  4104.             "type": "string"
  4105.           }
  4106.         },
  4107.         "norms": {
  4108.           "enabled": false
  4109.         },
  4110.         "type": "string"
  4111.       }
  4112.     }
  4113.   }
  4114. }
  4115. ```
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement
Public Pastes
Advertisement
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!