Advertisement
Guest User

Untitled

a guest
Oct 27th, 2017
142
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 60.09 KB | None | 0 0
  1. {
  2. "logstash-fortigate-2017.10.27" : {
  3. "aliases" : { },
  4. "mappings" : {
  5. "_default_" : {
  6. "_all" : {
  7. "enabled" : true,
  8. "omit_norms" : true
  9. },
  10. "dynamic_templates" : [ {
  11. "message_field" : {
  12. "mapping" : {
  13. "fielddata" : {
  14. "format" : "disabled"
  15. },
  16. "index" : "analyzed",
  17. "omit_norms" : true,
  18. "type" : "string"
  19. },
  20. "match" : "message",
  21. "match_mapping_type" : "string"
  22. }
  23. }, {
  24. "string_fields" : {
  25. "mapping" : {
  26. "fielddata" : {
  27. "format" : "disabled"
  28. },
  29. "index" : "analyzed",
  30. "omit_norms" : true,
  31. "type" : "string",
  32. "fields" : {
  33. "raw" : {
  34. "ignore_above" : 256,
  35. "index" : "not_analyzed",
  36. "type" : "string"
  37. }
  38. }
  39. },
  40. "match" : "*",
  41. "match_mapping_type" : "string"
  42. }
  43. } ],
  44. "properties" : {
  45. "@timestamp" : {
  46. "type" : "date",
  47. "format" : "strict_date_optional_time||epoch_millis"
  48. },
  49. "@version" : {
  50. "type" : "string",
  51. "index" : "not_analyzed"
  52. },
  53. "DestinationGeo" : {
  54. "dynamic" : "true",
  55. "properties" : {
  56. "ip" : {
  57. "type" : "ip"
  58. },
  59. "latitude" : {
  60. "type" : "float"
  61. },
  62. "location" : {
  63. "type" : "geo_point"
  64. },
  65. "longitude" : {
  66. "type" : "float"
  67. }
  68. }
  69. },
  70. "SourceGeo" : {
  71. "dynamic" : "true",
  72. "properties" : {
  73. "ip" : {
  74. "type" : "ip"
  75. },
  76. "latitude" : {
  77. "type" : "float"
  78. },
  79. "location" : {
  80. "type" : "geo_point"
  81. },
  82. "longitude" : {
  83. "type" : "float"
  84. }
  85. }
  86. },
  87. "geoip" : {
  88. "dynamic" : "true",
  89. "properties" : {
  90. "ip" : {
  91. "type" : "ip"
  92. },
  93. "latitude" : {
  94. "type" : "float"
  95. },
  96. "location" : {
  97. "type" : "geo_point"
  98. },
  99. "longitude" : {
  100. "type" : "float"
  101. }
  102. }
  103. }
  104. }
  105. },
  106. "syslog" : {
  107. "_all" : {
  108. "enabled" : true,
  109. "omit_norms" : true
  110. },
  111. "dynamic_templates" : [ {
  112. "message_field" : {
  113. "mapping" : {
  114. "fielddata" : {
  115. "format" : "disabled"
  116. },
  117. "index" : "analyzed",
  118. "omit_norms" : true,
  119. "type" : "string"
  120. },
  121. "match" : "message",
  122. "match_mapping_type" : "string"
  123. }
  124. }, {
  125. "string_fields" : {
  126. "mapping" : {
  127. "fielddata" : {
  128. "format" : "disabled"
  129. },
  130. "index" : "analyzed",
  131. "omit_norms" : true,
  132. "type" : "string",
  133. "fields" : {
  134. "raw" : {
  135. "ignore_above" : 256,
  136. "index" : "not_analyzed",
  137. "type" : "string"
  138. }
  139. }
  140. },
  141. "match" : "*",
  142. "match_mapping_type" : "string"
  143. }
  144. } ],
  145. "properties" : {
  146. "@timestamp" : {
  147. "type" : "date",
  148. "format" : "strict_date_optional_time||epoch_millis"
  149. },
  150. "@version" : {
  151. "type" : "string",
  152. "index" : "not_analyzed"
  153. },
  154. "DestinationGeo" : {
  155. "dynamic" : "true",
  156. "properties" : {
  157. "area_code" : {
  158. "type" : "long"
  159. },
  160. "city_name" : {
  161. "type" : "string",
  162. "norms" : {
  163. "enabled" : false
  164. },
  165. "fielddata" : {
  166. "format" : "disabled"
  167. },
  168. "fields" : {
  169. "raw" : {
  170. "type" : "string",
  171. "index" : "not_analyzed",
  172. "ignore_above" : 256
  173. }
  174. }
  175. },
  176. "continent_code" : {
  177. "type" : "string",
  178. "norms" : {
  179. "enabled" : false
  180. },
  181. "fielddata" : {
  182. "format" : "disabled"
  183. },
  184. "fields" : {
  185. "raw" : {
  186. "type" : "string",
  187. "index" : "not_analyzed",
  188. "ignore_above" : 256
  189. }
  190. }
  191. },
  192. "country_code2" : {
  193. "type" : "string",
  194. "norms" : {
  195. "enabled" : false
  196. },
  197. "fielddata" : {
  198. "format" : "disabled"
  199. },
  200. "fields" : {
  201. "raw" : {
  202. "type" : "string",
  203. "index" : "not_analyzed",
  204. "ignore_above" : 256
  205. }
  206. }
  207. },
  208. "country_code3" : {
  209. "type" : "string",
  210. "norms" : {
  211. "enabled" : false
  212. },
  213. "fielddata" : {
  214. "format" : "disabled"
  215. },
  216. "fields" : {
  217. "raw" : {
  218. "type" : "string",
  219. "index" : "not_analyzed",
  220. "ignore_above" : 256
  221. }
  222. }
  223. },
  224. "country_name" : {
  225. "type" : "string",
  226. "norms" : {
  227. "enabled" : false
  228. },
  229. "fielddata" : {
  230. "format" : "disabled"
  231. },
  232. "fields" : {
  233. "raw" : {
  234. "type" : "string",
  235. "index" : "not_analyzed",
  236. "ignore_above" : 256
  237. }
  238. }
  239. },
  240. "dma_code" : {
  241. "type" : "long"
  242. },
  243. "ip" : {
  244. "type" : "ip"
  245. },
  246. "latitude" : {
  247. "type" : "float"
  248. },
  249. "location" : {
  250. "type" : "geo_point"
  251. },
  252. "longitude" : {
  253. "type" : "float"
  254. },
  255. "postal_code" : {
  256. "type" : "string",
  257. "norms" : {
  258. "enabled" : false
  259. },
  260. "fielddata" : {
  261. "format" : "disabled"
  262. },
  263. "fields" : {
  264. "raw" : {
  265. "type" : "string",
  266. "index" : "not_analyzed",
  267. "ignore_above" : 256
  268. }
  269. }
  270. },
  271. "real_region_name" : {
  272. "type" : "string",
  273. "norms" : {
  274. "enabled" : false
  275. },
  276. "fielddata" : {
  277. "format" : "disabled"
  278. },
  279. "fields" : {
  280. "raw" : {
  281. "type" : "string",
  282. "index" : "not_analyzed",
  283. "ignore_above" : 256
  284. }
  285. }
  286. },
  287. "region_name" : {
  288. "type" : "string",
  289. "norms" : {
  290. "enabled" : false
  291. },
  292. "fielddata" : {
  293. "format" : "disabled"
  294. },
  295. "fields" : {
  296. "raw" : {
  297. "type" : "string",
  298. "index" : "not_analyzed",
  299. "ignore_above" : 256
  300. }
  301. }
  302. },
  303. "timezone" : {
  304. "type" : "string",
  305. "norms" : {
  306. "enabled" : false
  307. },
  308. "fielddata" : {
  309. "format" : "disabled"
  310. },
  311. "fields" : {
  312. "raw" : {
  313. "type" : "string",
  314. "index" : "not_analyzed",
  315. "ignore_above" : 256
  316. }
  317. }
  318. }
  319. }
  320. },
  321. "SourceGeo" : {
  322. "dynamic" : "true",
  323. "properties" : {
  324. "area_code" : {
  325. "type" : "long"
  326. },
  327. "city_name" : {
  328. "type" : "string",
  329. "norms" : {
  330. "enabled" : false
  331. },
  332. "fielddata" : {
  333. "format" : "disabled"
  334. },
  335. "fields" : {
  336. "raw" : {
  337. "type" : "string",
  338. "index" : "not_analyzed",
  339. "ignore_above" : 256
  340. }
  341. }
  342. },
  343. "continent_code" : {
  344. "type" : "string",
  345. "norms" : {
  346. "enabled" : false
  347. },
  348. "fielddata" : {
  349. "format" : "disabled"
  350. },
  351. "fields" : {
  352. "raw" : {
  353. "type" : "string",
  354. "index" : "not_analyzed",
  355. "ignore_above" : 256
  356. }
  357. }
  358. },
  359. "country_code2" : {
  360. "type" : "string",
  361. "norms" : {
  362. "enabled" : false
  363. },
  364. "fielddata" : {
  365. "format" : "disabled"
  366. },
  367. "fields" : {
  368. "raw" : {
  369. "type" : "string",
  370. "index" : "not_analyzed",
  371. "ignore_above" : 256
  372. }
  373. }
  374. },
  375. "country_code3" : {
  376. "type" : "string",
  377. "norms" : {
  378. "enabled" : false
  379. },
  380. "fielddata" : {
  381. "format" : "disabled"
  382. },
  383. "fields" : {
  384. "raw" : {
  385. "type" : "string",
  386. "index" : "not_analyzed",
  387. "ignore_above" : 256
  388. }
  389. }
  390. },
  391. "country_name" : {
  392. "type" : "string",
  393. "norms" : {
  394. "enabled" : false
  395. },
  396. "fielddata" : {
  397. "format" : "disabled"
  398. },
  399. "fields" : {
  400. "raw" : {
  401. "type" : "string",
  402. "index" : "not_analyzed",
  403. "ignore_above" : 256
  404. }
  405. }
  406. },
  407. "dma_code" : {
  408. "type" : "long"
  409. },
  410. "ip" : {
  411. "type" : "ip"
  412. },
  413. "latitude" : {
  414. "type" : "float"
  415. },
  416. "location" : {
  417. "type" : "geo_point"
  418. },
  419. "longitude" : {
  420. "type" : "float"
  421. },
  422. "postal_code" : {
  423. "type" : "string",
  424. "norms" : {
  425. "enabled" : false
  426. },
  427. "fielddata" : {
  428. "format" : "disabled"
  429. },
  430. "fields" : {
  431. "raw" : {
  432. "type" : "string",
  433. "index" : "not_analyzed",
  434. "ignore_above" : 256
  435. }
  436. }
  437. },
  438. "real_region_name" : {
  439. "type" : "string",
  440. "norms" : {
  441. "enabled" : false
  442. },
  443. "fielddata" : {
  444. "format" : "disabled"
  445. },
  446. "fields" : {
  447. "raw" : {
  448. "type" : "string",
  449. "index" : "not_analyzed",
  450. "ignore_above" : 256
  451. }
  452. }
  453. },
  454. "region_name" : {
  455. "type" : "string",
  456. "norms" : {
  457. "enabled" : false
  458. },
  459. "fielddata" : {
  460. "format" : "disabled"
  461. },
  462. "fields" : {
  463. "raw" : {
  464. "type" : "string",
  465. "index" : "not_analyzed",
  466. "ignore_above" : 256
  467. }
  468. }
  469. },
  470. "timezone" : {
  471. "type" : "string",
  472. "norms" : {
  473. "enabled" : false
  474. },
  475. "fielddata" : {
  476. "format" : "disabled"
  477. },
  478. "fields" : {
  479. "raw" : {
  480. "type" : "string",
  481. "index" : "not_analyzed",
  482. "ignore_above" : 256
  483. }
  484. }
  485. }
  486. }
  487. },
  488. "action" : {
  489. "type" : "string",
  490. "norms" : {
  491. "enabled" : false
  492. },
  493. "fielddata" : {
  494. "format" : "disabled"
  495. },
  496. "fields" : {
  497. "raw" : {
  498. "type" : "string",
  499. "index" : "not_analyzed",
  500. "ignore_above" : 256
  501. }
  502. }
  503. },
  504. "agent" : {
  505. "type" : "string",
  506. "norms" : {
  507. "enabled" : false
  508. },
  509. "fielddata" : {
  510. "format" : "disabled"
  511. },
  512. "fields" : {
  513. "raw" : {
  514. "type" : "string",
  515. "index" : "not_analyzed",
  516. "ignore_above" : 256
  517. }
  518. }
  519. },
  520. "alert" : {
  521. "type" : "string",
  522. "norms" : {
  523. "enabled" : false
  524. },
  525. "fielddata" : {
  526. "format" : "disabled"
  527. },
  528. "fields" : {
  529. "raw" : {
  530. "type" : "string",
  531. "index" : "not_analyzed",
  532. "ignore_above" : 256
  533. }
  534. }
  535. },
  536. "ap" : {
  537. "type" : "string",
  538. "norms" : {
  539. "enabled" : false
  540. },
  541. "fielddata" : {
  542. "format" : "disabled"
  543. },
  544. "fields" : {
  545. "raw" : {
  546. "type" : "string",
  547. "index" : "not_analyzed",
  548. "ignore_above" : 256
  549. }
  550. }
  551. },
  552. "app" : {
  553. "type" : "string",
  554. "norms" : {
  555. "enabled" : false
  556. },
  557. "fielddata" : {
  558. "format" : "disabled"
  559. },
  560. "fields" : {
  561. "raw" : {
  562. "type" : "string",
  563. "index" : "not_analyzed",
  564. "ignore_above" : 256
  565. }
  566. }
  567. },
  568. "appact" : {
  569. "type" : "string",
  570. "norms" : {
  571. "enabled" : false
  572. },
  573. "fielddata" : {
  574. "format" : "disabled"
  575. },
  576. "fields" : {
  577. "raw" : {
  578. "type" : "string",
  579. "index" : "not_analyzed",
  580. "ignore_above" : 256
  581. }
  582. }
  583. },
  584. "appcat" : {
  585. "type" : "string",
  586. "norms" : {
  587. "enabled" : false
  588. },
  589. "fielddata" : {
  590. "format" : "disabled"
  591. },
  592. "fields" : {
  593. "raw" : {
  594. "type" : "string",
  595. "index" : "not_analyzed",
  596. "ignore_above" : 256
  597. }
  598. }
  599. },
  600. "appid" : {
  601. "type" : "string",
  602. "norms" : {
  603. "enabled" : false
  604. },
  605. "fielddata" : {
  606. "format" : "disabled"
  607. },
  608. "fields" : {
  609. "raw" : {
  610. "type" : "string",
  611. "index" : "not_analyzed",
  612. "ignore_above" : 256
  613. }
  614. }
  615. },
  616. "applist" : {
  617. "type" : "string",
  618. "norms" : {
  619. "enabled" : false
  620. },
  621. "fielddata" : {
  622. "format" : "disabled"
  623. },
  624. "fields" : {
  625. "raw" : {
  626. "type" : "string",
  627. "index" : "not_analyzed",
  628. "ignore_above" : 256
  629. }
  630. }
  631. },
  632. "apprisk" : {
  633. "type" : "string",
  634. "norms" : {
  635. "enabled" : false
  636. },
  637. "fielddata" : {
  638. "format" : "disabled"
  639. },
  640. "fields" : {
  641. "raw" : {
  642. "type" : "string",
  643. "index" : "not_analyzed",
  644. "ignore_above" : 256
  645. }
  646. }
  647. },
  648. "apsn" : {
  649. "type" : "string",
  650. "norms" : {
  651. "enabled" : false
  652. },
  653. "fielddata" : {
  654. "format" : "disabled"
  655. },
  656. "fields" : {
  657. "raw" : {
  658. "type" : "string",
  659. "index" : "not_analyzed",
  660. "ignore_above" : 256
  661. }
  662. }
  663. },
  664. "authproto" : {
  665. "type" : "string",
  666. "norms" : {
  667. "enabled" : false
  668. },
  669. "fielddata" : {
  670. "format" : "disabled"
  671. },
  672. "fields" : {
  673. "raw" : {
  674. "type" : "string",
  675. "index" : "not_analyzed",
  676. "ignore_above" : 256
  677. }
  678. }
  679. },
  680. "cat" : {
  681. "type" : "string",
  682. "norms" : {
  683. "enabled" : false
  684. },
  685. "fielddata" : {
  686. "format" : "disabled"
  687. },
  688. "fields" : {
  689. "raw" : {
  690. "type" : "string",
  691. "index" : "not_analyzed",
  692. "ignore_above" : 256
  693. }
  694. }
  695. },
  696. "catdesc" : {
  697. "type" : "string",
  698. "norms" : {
  699. "enabled" : false
  700. },
  701. "fielddata" : {
  702. "format" : "disabled"
  703. },
  704. "fields" : {
  705. "raw" : {
  706. "type" : "string",
  707. "index" : "not_analyzed",
  708. "ignore_above" : 256
  709. }
  710. }
  711. },
  712. "category" : {
  713. "type" : "string",
  714. "norms" : {
  715. "enabled" : false
  716. },
  717. "fielddata" : {
  718. "format" : "disabled"
  719. },
  720. "fields" : {
  721. "raw" : {
  722. "type" : "string",
  723. "index" : "not_analyzed",
  724. "ignore_above" : 256
  725. }
  726. }
  727. },
  728. "channel" : {
  729. "type" : "string",
  730. "norms" : {
  731. "enabled" : false
  732. },
  733. "fielddata" : {
  734. "format" : "disabled"
  735. },
  736. "fields" : {
  737. "raw" : {
  738. "type" : "string",
  739. "index" : "not_analyzed",
  740. "ignore_above" : 256
  741. }
  742. }
  743. },
  744. "countapp" : {
  745. "type" : "string",
  746. "norms" : {
  747. "enabled" : false
  748. },
  749. "fielddata" : {
  750. "format" : "disabled"
  751. },
  752. "fields" : {
  753. "raw" : {
  754. "type" : "string",
  755. "index" : "not_analyzed",
  756. "ignore_above" : 256
  757. }
  758. }
  759. },
  760. "countdlp" : {
  761. "type" : "long"
  762. },
  763. "countweb" : {
  764. "type" : "long"
  765. },
  766. "craction" : {
  767. "type" : "string",
  768. "norms" : {
  769. "enabled" : false
  770. },
  771. "fielddata" : {
  772. "format" : "disabled"
  773. },
  774. "fields" : {
  775. "raw" : {
  776. "type" : "string",
  777. "index" : "not_analyzed",
  778. "ignore_above" : 256
  779. }
  780. }
  781. },
  782. "crlevel" : {
  783. "type" : "string",
  784. "norms" : {
  785. "enabled" : false
  786. },
  787. "fielddata" : {
  788. "format" : "disabled"
  789. },
  790. "fields" : {
  791. "raw" : {
  792. "type" : "string",
  793. "index" : "not_analyzed",
  794. "ignore_above" : 256
  795. }
  796. }
  797. },
  798. "crscore" : {
  799. "type" : "string",
  800. "norms" : {
  801. "enabled" : false
  802. },
  803. "fielddata" : {
  804. "format" : "disabled"
  805. },
  806. "fields" : {
  807. "raw" : {
  808. "type" : "string",
  809. "index" : "not_analyzed",
  810. "ignore_above" : 256
  811. }
  812. }
  813. },
  814. "date" : {
  815. "type" : "date",
  816. "format" : "strict_date_optional_time||epoch_millis"
  817. },
  818. "desc" : {
  819. "type" : "string",
  820. "norms" : {
  821. "enabled" : false
  822. },
  823. "fielddata" : {
  824. "format" : "disabled"
  825. },
  826. "fields" : {
  827. "raw" : {
  828. "type" : "string",
  829. "index" : "not_analyzed",
  830. "ignore_above" : 256
  831. }
  832. }
  833. },
  834. "devid" : {
  835. "type" : "string",
  836. "norms" : {
  837. "enabled" : false
  838. },
  839. "fielddata" : {
  840. "format" : "disabled"
  841. },
  842. "fields" : {
  843. "raw" : {
  844. "type" : "string",
  845. "index" : "not_analyzed",
  846. "ignore_above" : 256
  847. }
  848. }
  849. },
  850. "devname" : {
  851. "type" : "string",
  852. "norms" : {
  853. "enabled" : false
  854. },
  855. "fielddata" : {
  856. "format" : "disabled"
  857. },
  858. "fields" : {
  859. "raw" : {
  860. "type" : "string",
  861. "index" : "not_analyzed",
  862. "ignore_above" : 256
  863. }
  864. }
  865. },
  866. "devtype" : {
  867. "type" : "string",
  868. "norms" : {
  869. "enabled" : false
  870. },
  871. "fielddata" : {
  872. "format" : "disabled"
  873. },
  874. "fields" : {
  875. "raw" : {
  876. "type" : "string",
  877. "index" : "not_analyzed",
  878. "ignore_above" : 256
  879. }
  880. }
  881. },
  882. "direction" : {
  883. "type" : "string",
  884. "norms" : {
  885. "enabled" : false
  886. },
  887. "fielddata" : {
  888. "format" : "disabled"
  889. },
  890. "fields" : {
  891. "raw" : {
  892. "type" : "string",
  893. "index" : "not_analyzed",
  894. "ignore_above" : 256
  895. }
  896. }
  897. },
  898. "dlpextra" : {
  899. "type" : "string",
  900. "norms" : {
  901. "enabled" : false
  902. },
  903. "fielddata" : {
  904. "format" : "disabled"
  905. },
  906. "fields" : {
  907. "raw" : {
  908. "type" : "string",
  909. "index" : "not_analyzed",
  910. "ignore_above" : 256
  911. }
  912. }
  913. },
  914. "dstcountry" : {
  915. "type" : "string",
  916. "norms" : {
  917. "enabled" : false
  918. },
  919. "fielddata" : {
  920. "format" : "disabled"
  921. },
  922. "fields" : {
  923. "raw" : {
  924. "type" : "string",
  925. "index" : "not_analyzed",
  926. "ignore_above" : 256
  927. }
  928. }
  929. },
  930. "dstintf" : {
  931. "type" : "string",
  932. "norms" : {
  933. "enabled" : false
  934. },
  935. "fielddata" : {
  936. "format" : "disabled"
  937. },
  938. "fields" : {
  939. "raw" : {
  940. "type" : "string",
  941. "index" : "not_analyzed",
  942. "ignore_above" : 256
  943. }
  944. }
  945. },
  946. "dstip" : {
  947. "type" : "string",
  948. "norms" : {
  949. "enabled" : false
  950. },
  951. "fielddata" : {
  952. "format" : "disabled"
  953. },
  954. "fields" : {
  955. "raw" : {
  956. "type" : "string",
  957. "index" : "not_analyzed",
  958. "ignore_above" : 256
  959. }
  960. }
  961. },
  962. "dstport" : {
  963. "type" : "string",
  964. "norms" : {
  965. "enabled" : false
  966. },
  967. "fielddata" : {
  968. "format" : "disabled"
  969. },
  970. "fields" : {
  971. "raw" : {
  972. "type" : "string",
  973. "index" : "not_analyzed",
  974. "ignore_above" : 256
  975. }
  976. }
  977. },
  978. "duration" : {
  979. "type" : "long"
  980. },
  981. "epoch" : {
  982. "type" : "string",
  983. "norms" : {
  984. "enabled" : false
  985. },
  986. "fielddata" : {
  987. "format" : "disabled"
  988. },
  989. "fields" : {
  990. "raw" : {
  991. "type" : "string",
  992. "index" : "not_analyzed",
  993. "ignore_above" : 256
  994. }
  995. }
  996. },
  997. "error" : {
  998. "type" : "string",
  999. "norms" : {
  1000. "enabled" : false
  1001. },
  1002. "fielddata" : {
  1003. "format" : "disabled"
  1004. },
  1005. "fields" : {
  1006. "raw" : {
  1007. "type" : "string",
  1008. "index" : "not_analyzed",
  1009. "ignore_above" : 256
  1010. }
  1011. }
  1012. },
  1013. "eventid" : {
  1014. "type" : "string",
  1015. "norms" : {
  1016. "enabled" : false
  1017. },
  1018. "fielddata" : {
  1019. "format" : "disabled"
  1020. },
  1021. "fields" : {
  1022. "raw" : {
  1023. "type" : "string",
  1024. "index" : "not_analyzed",
  1025. "ignore_above" : 256
  1026. }
  1027. }
  1028. },
  1029. "eventtype" : {
  1030. "type" : "string",
  1031. "norms" : {
  1032. "enabled" : false
  1033. },
  1034. "fielddata" : {
  1035. "format" : "disabled"
  1036. },
  1037. "fields" : {
  1038. "raw" : {
  1039. "type" : "string",
  1040. "index" : "not_analyzed",
  1041. "ignore_above" : 256
  1042. }
  1043. }
  1044. },
  1045. "expiry" : {
  1046. "type" : "string",
  1047. "norms" : {
  1048. "enabled" : false
  1049. },
  1050. "fielddata" : {
  1051. "format" : "disabled"
  1052. },
  1053. "fields" : {
  1054. "raw" : {
  1055. "type" : "string",
  1056. "index" : "not_analyzed",
  1057. "ignore_above" : 256
  1058. }
  1059. }
  1060. },
  1061. "filename" : {
  1062. "type" : "string",
  1063. "norms" : {
  1064. "enabled" : false
  1065. },
  1066. "fielddata" : {
  1067. "format" : "disabled"
  1068. },
  1069. "fields" : {
  1070. "raw" : {
  1071. "type" : "string",
  1072. "index" : "not_analyzed",
  1073. "ignore_above" : 256
  1074. }
  1075. }
  1076. },
  1077. "filesize" : {
  1078. "type" : "long"
  1079. },
  1080. "filetype" : {
  1081. "type" : "string",
  1082. "norms" : {
  1083. "enabled" : false
  1084. },
  1085. "fielddata" : {
  1086. "format" : "disabled"
  1087. },
  1088. "fields" : {
  1089. "raw" : {
  1090. "type" : "string",
  1091. "index" : "not_analyzed",
  1092. "ignore_above" : 256
  1093. }
  1094. }
  1095. },
  1096. "filtercat" : {
  1097. "type" : "string",
  1098. "norms" : {
  1099. "enabled" : false
  1100. },
  1101. "fielddata" : {
  1102. "format" : "disabled"
  1103. },
  1104. "fields" : {
  1105. "raw" : {
  1106. "type" : "string",
  1107. "index" : "not_analyzed",
  1108. "ignore_above" : 256
  1109. }
  1110. }
  1111. },
  1112. "filteridx" : {
  1113. "type" : "string",
  1114. "norms" : {
  1115. "enabled" : false
  1116. },
  1117. "fielddata" : {
  1118. "format" : "disabled"
  1119. },
  1120. "fields" : {
  1121. "raw" : {
  1122. "type" : "string",
  1123. "index" : "not_analyzed",
  1124. "ignore_above" : 256
  1125. }
  1126. }
  1127. },
  1128. "filtertype" : {
  1129. "type" : "string",
  1130. "norms" : {
  1131. "enabled" : false
  1132. },
  1133. "fielddata" : {
  1134. "format" : "disabled"
  1135. },
  1136. "fields" : {
  1137. "raw" : {
  1138. "type" : "string",
  1139. "index" : "not_analyzed",
  1140. "ignore_above" : 256
  1141. }
  1142. }
  1143. },
  1144. "fingerprint" : {
  1145. "type" : "string",
  1146. "norms" : {
  1147. "enabled" : false
  1148. },
  1149. "fielddata" : {
  1150. "format" : "disabled"
  1151. },
  1152. "fields" : {
  1153. "raw" : {
  1154. "type" : "string",
  1155. "index" : "not_analyzed",
  1156. "ignore_above" : 256
  1157. }
  1158. }
  1159. },
  1160. "geoip" : {
  1161. "dynamic" : "true",
  1162. "properties" : {
  1163. "ip" : {
  1164. "type" : "ip"
  1165. },
  1166. "latitude" : {
  1167. "type" : "float"
  1168. },
  1169. "location" : {
  1170. "type" : "geo_point"
  1171. },
  1172. "longitude" : {
  1173. "type" : "float"
  1174. }
  1175. }
  1176. },
  1177. "group" : {
  1178. "type" : "string",
  1179. "norms" : {
  1180. "enabled" : false
  1181. },
  1182. "fielddata" : {
  1183. "format" : "disabled"
  1184. },
  1185. "fields" : {
  1186. "raw" : {
  1187. "type" : "string",
  1188. "index" : "not_analyzed",
  1189. "ignore_above" : 256
  1190. }
  1191. }
  1192. },
  1193. "host" : {
  1194. "type" : "string",
  1195. "norms" : {
  1196. "enabled" : false
  1197. },
  1198. "fielddata" : {
  1199. "format" : "disabled"
  1200. },
  1201. "fields" : {
  1202. "raw" : {
  1203. "type" : "string",
  1204. "index" : "not_analyzed",
  1205. "ignore_above" : 256
  1206. }
  1207. }
  1208. },
  1209. "hostname" : {
  1210. "type" : "string",
  1211. "norms" : {
  1212. "enabled" : false
  1213. },
  1214. "fielddata" : {
  1215. "format" : "disabled"
  1216. },
  1217. "fields" : {
  1218. "raw" : {
  1219. "type" : "string",
  1220. "index" : "not_analyzed",
  1221. "ignore_above" : 256
  1222. }
  1223. }
  1224. },
  1225. "initiator" : {
  1226. "type" : "string",
  1227. "norms" : {
  1228. "enabled" : false
  1229. },
  1230. "fielddata" : {
  1231. "format" : "disabled"
  1232. },
  1233. "fields" : {
  1234. "raw" : {
  1235. "type" : "string",
  1236. "index" : "not_analyzed",
  1237. "ignore_above" : 256
  1238. }
  1239. }
  1240. },
  1241. "kv" : {
  1242. "type" : "string",
  1243. "norms" : {
  1244. "enabled" : false
  1245. },
  1246. "fielddata" : {
  1247. "format" : "disabled"
  1248. },
  1249. "fields" : {
  1250. "raw" : {
  1251. "type" : "string",
  1252. "index" : "not_analyzed",
  1253. "ignore_above" : 256
  1254. }
  1255. }
  1256. },
  1257. "lanin" : {
  1258. "type" : "string",
  1259. "norms" : {
  1260. "enabled" : false
  1261. },
  1262. "fielddata" : {
  1263. "format" : "disabled"
  1264. },
  1265. "fields" : {
  1266. "raw" : {
  1267. "type" : "string",
  1268. "index" : "not_analyzed",
  1269. "ignore_above" : 256
  1270. }
  1271. }
  1272. },
  1273. "lanout" : {
  1274. "type" : "string",
  1275. "norms" : {
  1276. "enabled" : false
  1277. },
  1278. "fielddata" : {
  1279. "format" : "disabled"
  1280. },
  1281. "fields" : {
  1282. "raw" : {
  1283. "type" : "string",
  1284. "index" : "not_analyzed",
  1285. "ignore_above" : 256
  1286. }
  1287. }
  1288. },
  1289. "level" : {
  1290. "type" : "string",
  1291. "norms" : {
  1292. "enabled" : false
  1293. },
  1294. "fielddata" : {
  1295. "format" : "disabled"
  1296. },
  1297. "fields" : {
  1298. "raw" : {
  1299. "type" : "string",
  1300. "index" : "not_analyzed",
  1301. "ignore_above" : 256
  1302. }
  1303. }
  1304. },
  1305. "logdesc" : {
  1306. "type" : "string",
  1307. "norms" : {
  1308. "enabled" : false
  1309. },
  1310. "fielddata" : {
  1311. "format" : "disabled"
  1312. },
  1313. "fields" : {
  1314. "raw" : {
  1315. "type" : "string",
  1316. "index" : "not_analyzed",
  1317. "ignore_above" : 256
  1318. }
  1319. }
  1320. },
  1321. "logid" : {
  1322. "type" : "string",
  1323. "norms" : {
  1324. "enabled" : false
  1325. },
  1326. "fielddata" : {
  1327. "format" : "disabled"
  1328. },
  1329. "fields" : {
  1330. "raw" : {
  1331. "type" : "string",
  1332. "index" : "not_analyzed",
  1333. "ignore_above" : 256
  1334. }
  1335. }
  1336. },
  1337. "mastersrcmac" : {
  1338. "type" : "string",
  1339. "norms" : {
  1340. "enabled" : false
  1341. },
  1342. "fielddata" : {
  1343. "format" : "disabled"
  1344. },
  1345. "fields" : {
  1346. "raw" : {
  1347. "type" : "string",
  1348. "index" : "not_analyzed",
  1349. "ignore_above" : 256
  1350. }
  1351. }
  1352. },
  1353. "method" : {
  1354. "type" : "string",
  1355. "norms" : {
  1356. "enabled" : false
  1357. },
  1358. "fielddata" : {
  1359. "format" : "disabled"
  1360. },
  1361. "fields" : {
  1362. "raw" : {
  1363. "type" : "string",
  1364. "index" : "not_analyzed",
  1365. "ignore_above" : 256
  1366. }
  1367. }
  1368. },
  1369. "msg" : {
  1370. "type" : "string",
  1371. "norms" : {
  1372. "enabled" : false
  1373. },
  1374. "fielddata" : {
  1375. "format" : "disabled"
  1376. },
  1377. "fields" : {
  1378. "raw" : {
  1379. "type" : "string",
  1380. "index" : "not_analyzed",
  1381. "ignore_above" : 256
  1382. }
  1383. }
  1384. },
  1385. "oldwprof" : {
  1386. "type" : "string",
  1387. "norms" : {
  1388. "enabled" : false
  1389. },
  1390. "fielddata" : {
  1391. "format" : "disabled"
  1392. },
  1393. "fields" : {
  1394. "raw" : {
  1395. "type" : "string",
  1396. "index" : "not_analyzed",
  1397. "ignore_above" : 256
  1398. }
  1399. }
  1400. },
  1401. "osname" : {
  1402. "type" : "string",
  1403. "norms" : {
  1404. "enabled" : false
  1405. },
  1406. "fielddata" : {
  1407. "format" : "disabled"
  1408. },
  1409. "fields" : {
  1410. "raw" : {
  1411. "type" : "string",
  1412. "index" : "not_analyzed",
  1413. "ignore_above" : 256
  1414. }
  1415. }
  1416. },
  1417. "osversion" : {
  1418. "type" : "string",
  1419. "norms" : {
  1420. "enabled" : false
  1421. },
  1422. "fielddata" : {
  1423. "format" : "disabled"
  1424. },
  1425. "fields" : {
  1426. "raw" : {
  1427. "type" : "string",
  1428. "index" : "not_analyzed",
  1429. "ignore_above" : 256
  1430. }
  1431. }
  1432. },
  1433. "policyid" : {
  1434. "type" : "string",
  1435. "norms" : {
  1436. "enabled" : false
  1437. },
  1438. "fielddata" : {
  1439. "format" : "disabled"
  1440. },
  1441. "fields" : {
  1442. "raw" : {
  1443. "type" : "string",
  1444. "index" : "not_analyzed",
  1445. "ignore_above" : 256
  1446. }
  1447. }
  1448. },
  1449. "policytype" : {
  1450. "type" : "string",
  1451. "norms" : {
  1452. "enabled" : false
  1453. },
  1454. "fielddata" : {
  1455. "format" : "disabled"
  1456. },
  1457. "fields" : {
  1458. "raw" : {
  1459. "type" : "string",
  1460. "index" : "not_analyzed",
  1461. "ignore_above" : 256
  1462. }
  1463. }
  1464. },
  1465. "poluuid" : {
  1466. "type" : "string",
  1467. "norms" : {
  1468. "enabled" : false
  1469. },
  1470. "fielddata" : {
  1471. "format" : "disabled"
  1472. },
  1473. "fields" : {
  1474. "raw" : {
  1475. "type" : "string",
  1476. "index" : "not_analyzed",
  1477. "ignore_above" : 256
  1478. }
  1479. }
  1480. },
  1481. "port" : {
  1482. "type" : "long"
  1483. },
  1484. "profile" : {
  1485. "type" : "string",
  1486. "norms" : {
  1487. "enabled" : false
  1488. },
  1489. "fielddata" : {
  1490. "format" : "disabled"
  1491. },
  1492. "fields" : {
  1493. "raw" : {
  1494. "type" : "string",
  1495. "index" : "not_analyzed",
  1496. "ignore_above" : 256
  1497. }
  1498. }
  1499. },
  1500. "profiletype" : {
  1501. "type" : "string",
  1502. "norms" : {
  1503. "enabled" : false
  1504. },
  1505. "fielddata" : {
  1506. "format" : "disabled"
  1507. },
  1508. "fields" : {
  1509. "raw" : {
  1510. "type" : "string",
  1511. "index" : "not_analyzed",
  1512. "ignore_above" : 256
  1513. }
  1514. }
  1515. },
  1516. "proto" : {
  1517. "type" : "string",
  1518. "norms" : {
  1519. "enabled" : false
  1520. },
  1521. "fielddata" : {
  1522. "format" : "disabled"
  1523. },
  1524. "fields" : {
  1525. "raw" : {
  1526. "type" : "string",
  1527. "index" : "not_analyzed",
  1528. "ignore_above" : 256
  1529. }
  1530. }
  1531. },
  1532. "radioband" : {
  1533. "type" : "string",
  1534. "norms" : {
  1535. "enabled" : false
  1536. },
  1537. "fielddata" : {
  1538. "format" : "disabled"
  1539. },
  1540. "fields" : {
  1541. "raw" : {
  1542. "type" : "string",
  1543. "index" : "not_analyzed",
  1544. "ignore_above" : 256
  1545. }
  1546. }
  1547. },
  1548. "rcvdbyte" : {
  1549. "type" : "long"
  1550. },
  1551. "rcvdpkt" : {
  1552. "type" : "long"
  1553. },
  1554. "reason" : {
  1555. "type" : "string",
  1556. "norms" : {
  1557. "enabled" : false
  1558. },
  1559. "fielddata" : {
  1560. "format" : "disabled"
  1561. },
  1562. "fields" : {
  1563. "raw" : {
  1564. "type" : "string",
  1565. "index" : "not_analyzed",
  1566. "ignore_above" : 256
  1567. }
  1568. }
  1569. },
  1570. "referralurl" : {
  1571. "type" : "string",
  1572. "norms" : {
  1573. "enabled" : false
  1574. },
  1575. "fielddata" : {
  1576. "format" : "disabled"
  1577. },
  1578. "fields" : {
  1579. "raw" : {
  1580. "type" : "string",
  1581. "index" : "not_analyzed",
  1582. "ignore_above" : 256
  1583. }
  1584. }
  1585. },
  1586. "reqtype" : {
  1587. "type" : "string",
  1588. "norms" : {
  1589. "enabled" : false
  1590. },
  1591. "fielddata" : {
  1592. "format" : "disabled"
  1593. },
  1594. "fields" : {
  1595. "raw" : {
  1596. "type" : "string",
  1597. "index" : "not_analyzed",
  1598. "ignore_above" : 256
  1599. }
  1600. }
  1601. },
  1602. "scope" : {
  1603. "type" : "string",
  1604. "norms" : {
  1605. "enabled" : false
  1606. },
  1607. "fielddata" : {
  1608. "format" : "disabled"
  1609. },
  1610. "fields" : {
  1611. "raw" : {
  1612. "type" : "string",
  1613. "index" : "not_analyzed",
  1614. "ignore_above" : 256
  1615. }
  1616. }
  1617. },
  1618. "sentbyte" : {
  1619. "type" : "long"
  1620. },
  1621. "sentpkt" : {
  1622. "type" : "long"
  1623. },
  1624. "service" : {
  1625. "type" : "string",
  1626. "norms" : {
  1627. "enabled" : false
  1628. },
  1629. "fielddata" : {
  1630. "format" : "disabled"
  1631. },
  1632. "fields" : {
  1633. "raw" : {
  1634. "type" : "string",
  1635. "index" : "not_analyzed",
  1636. "ignore_above" : 256
  1637. }
  1638. }
  1639. },
  1640. "session_id" : {
  1641. "type" : "string",
  1642. "norms" : {
  1643. "enabled" : false
  1644. },
  1645. "fielddata" : {
  1646. "format" : "disabled"
  1647. },
  1648. "fields" : {
  1649. "raw" : {
  1650. "type" : "string",
  1651. "index" : "not_analyzed",
  1652. "ignore_above" : 256
  1653. }
  1654. }
  1655. },
  1656. "sessionid" : {
  1657. "type" : "string",
  1658. "norms" : {
  1659. "enabled" : false
  1660. },
  1661. "fielddata" : {
  1662. "format" : "disabled"
  1663. },
  1664. "fields" : {
  1665. "raw" : {
  1666. "type" : "string",
  1667. "index" : "not_analyzed",
  1668. "ignore_above" : 256
  1669. }
  1670. }
  1671. },
  1672. "severity" : {
  1673. "type" : "string",
  1674. "norms" : {
  1675. "enabled" : false
  1676. },
  1677. "fielddata" : {
  1678. "format" : "disabled"
  1679. },
  1680. "fields" : {
  1681. "raw" : {
  1682. "type" : "string",
  1683. "index" : "not_analyzed",
  1684. "ignore_above" : 256
  1685. }
  1686. }
  1687. },
  1688. "shaperdroprcvdbyte" : {
  1689. "type" : "long"
  1690. },
  1691. "shaperdropsentbyte" : {
  1692. "type" : "long"
  1693. },
  1694. "shaperperipdropbyte" : {
  1695. "type" : "string",
  1696. "norms" : {
  1697. "enabled" : false
  1698. },
  1699. "fielddata" : {
  1700. "format" : "disabled"
  1701. },
  1702. "fields" : {
  1703. "raw" : {
  1704. "type" : "string",
  1705. "index" : "not_analyzed",
  1706. "ignore_above" : 256
  1707. }
  1708. }
  1709. },
  1710. "shaperperipname" : {
  1711. "type" : "string",
  1712. "norms" : {
  1713. "enabled" : false
  1714. },
  1715. "fielddata" : {
  1716. "format" : "disabled"
  1717. },
  1718. "fields" : {
  1719. "raw" : {
  1720. "type" : "string",
  1721. "index" : "not_analyzed",
  1722. "ignore_above" : 256
  1723. }
  1724. }
  1725. },
  1726. "shaperrcvdname" : {
  1727. "type" : "string",
  1728. "norms" : {
  1729. "enabled" : false
  1730. },
  1731. "fielddata" : {
  1732. "format" : "disabled"
  1733. },
  1734. "fields" : {
  1735. "raw" : {
  1736. "type" : "string",
  1737. "index" : "not_analyzed",
  1738. "ignore_above" : 256
  1739. }
  1740. }
  1741. },
  1742. "shapersentname" : {
  1743. "type" : "string",
  1744. "norms" : {
  1745. "enabled" : false
  1746. },
  1747. "fielddata" : {
  1748. "format" : "disabled"
  1749. },
  1750. "fields" : {
  1751. "raw" : {
  1752. "type" : "string",
  1753. "index" : "not_analyzed",
  1754. "ignore_above" : 256
  1755. }
  1756. }
  1757. },
  1758. "shapingpolicyid" : {
  1759. "type" : "string",
  1760. "norms" : {
  1761. "enabled" : false
  1762. },
  1763. "fielddata" : {
  1764. "format" : "disabled"
  1765. },
  1766. "fields" : {
  1767. "raw" : {
  1768. "type" : "string",
  1769. "index" : "not_analyzed",
  1770. "ignore_above" : 256
  1771. }
  1772. }
  1773. },
  1774. "srccountry" : {
  1775. "type" : "string",
  1776. "norms" : {
  1777. "enabled" : false
  1778. },
  1779. "fielddata" : {
  1780. "format" : "disabled"
  1781. },
  1782. "fields" : {
  1783. "raw" : {
  1784. "type" : "string",
  1785. "index" : "not_analyzed",
  1786. "ignore_above" : 256
  1787. }
  1788. }
  1789. },
  1790. "srcintf" : {
  1791. "type" : "string",
  1792. "norms" : {
  1793. "enabled" : false
  1794. },
  1795. "fielddata" : {
  1796. "format" : "disabled"
  1797. },
  1798. "fields" : {
  1799. "raw" : {
  1800. "type" : "string",
  1801. "index" : "not_analyzed",
  1802. "ignore_above" : 256
  1803. }
  1804. }
  1805. },
  1806. "srcip" : {
  1807. "type" : "string",
  1808. "norms" : {
  1809. "enabled" : false
  1810. },
  1811. "fielddata" : {
  1812. "format" : "disabled"
  1813. },
  1814. "fields" : {
  1815. "raw" : {
  1816. "type" : "string",
  1817. "index" : "not_analyzed",
  1818. "ignore_above" : 256
  1819. }
  1820. }
  1821. },
  1822. "srcmac" : {
  1823. "type" : "string",
  1824. "norms" : {
  1825. "enabled" : false
  1826. },
  1827. "fielddata" : {
  1828. "format" : "disabled"
  1829. },
  1830. "fields" : {
  1831. "raw" : {
  1832. "type" : "string",
  1833. "index" : "not_analyzed",
  1834. "ignore_above" : 256
  1835. }
  1836. }
  1837. },
  1838. "srcname" : {
  1839. "type" : "string",
  1840. "norms" : {
  1841. "enabled" : false
  1842. },
  1843. "fielddata" : {
  1844. "format" : "disabled"
  1845. },
  1846. "fields" : {
  1847. "raw" : {
  1848. "type" : "string",
  1849. "index" : "not_analyzed",
  1850. "ignore_above" : 256
  1851. }
  1852. }
  1853. },
  1854. "srcport" : {
  1855. "type" : "string",
  1856. "norms" : {
  1857. "enabled" : false
  1858. },
  1859. "fielddata" : {
  1860. "format" : "disabled"
  1861. },
  1862. "fields" : {
  1863. "raw" : {
  1864. "type" : "string",
  1865. "index" : "not_analyzed",
  1866. "ignore_above" : 256
  1867. }
  1868. }
  1869. },
  1870. "srcssid" : {
  1871. "type" : "string",
  1872. "norms" : {
  1873. "enabled" : false
  1874. },
  1875. "fielddata" : {
  1876. "format" : "disabled"
  1877. },
  1878. "fields" : {
  1879. "raw" : {
  1880. "type" : "string",
  1881. "index" : "not_analyzed",
  1882. "ignore_above" : 256
  1883. }
  1884. }
  1885. },
  1886. "sslexempt" : {
  1887. "type" : "string",
  1888. "norms" : {
  1889. "enabled" : false
  1890. },
  1891. "fielddata" : {
  1892. "format" : "disabled"
  1893. },
  1894. "fields" : {
  1895. "raw" : {
  1896. "type" : "string",
  1897. "index" : "not_analyzed",
  1898. "ignore_above" : 256
  1899. }
  1900. }
  1901. },
  1902. "status" : {
  1903. "type" : "string",
  1904. "norms" : {
  1905. "enabled" : false
  1906. },
  1907. "fielddata" : {
  1908. "format" : "disabled"
  1909. },
  1910. "fields" : {
  1911. "raw" : {
  1912. "type" : "string",
  1913. "index" : "not_analyzed",
  1914. "ignore_above" : 256
  1915. }
  1916. }
  1917. },
  1918. "syslog5424_pri" : {
  1919. "type" : "string",
  1920. "norms" : {
  1921. "enabled" : false
  1922. },
  1923. "fielddata" : {
  1924. "format" : "disabled"
  1925. },
  1926. "fields" : {
  1927. "raw" : {
  1928. "type" : "string",
  1929. "index" : "not_analyzed",
  1930. "ignore_above" : 256
  1931. }
  1932. }
  1933. },
  1934. "syslog_facility" : {
  1935. "type" : "string",
  1936. "norms" : {
  1937. "enabled" : false
  1938. },
  1939. "fielddata" : {
  1940. "format" : "disabled"
  1941. },
  1942. "fields" : {
  1943. "raw" : {
  1944. "type" : "string",
  1945. "index" : "not_analyzed",
  1946. "ignore_above" : 256
  1947. }
  1948. }
  1949. },
  1950. "syslog_facility_code" : {
  1951. "type" : "long"
  1952. },
  1953. "syslog_host" : {
  1954. "type" : "string",
  1955. "norms" : {
  1956. "enabled" : false
  1957. },
  1958. "fielddata" : {
  1959. "format" : "disabled"
  1960. },
  1961. "fields" : {
  1962. "raw" : {
  1963. "type" : "string",
  1964. "index" : "not_analyzed",
  1965. "ignore_above" : 256
  1966. }
  1967. }
  1968. },
  1969. "syslog_severity" : {
  1970. "type" : "string",
  1971. "norms" : {
  1972. "enabled" : false
  1973. },
  1974. "fielddata" : {
  1975. "format" : "disabled"
  1976. },
  1977. "fields" : {
  1978. "raw" : {
  1979. "type" : "string",
  1980. "index" : "not_analyzed",
  1981. "ignore_above" : 256
  1982. }
  1983. }
  1984. },
  1985. "syslog_severity_code" : {
  1986. "type" : "long"
  1987. },
  1988. "tags" : {
  1989. "type" : "string",
  1990. "norms" : {
  1991. "enabled" : false
  1992. },
  1993. "fielddata" : {
  1994. "format" : "disabled"
  1995. },
  1996. "fields" : {
  1997. "raw" : {
  1998. "type" : "string",
  1999. "index" : "not_analyzed",
  2000. "ignore_above" : 256
  2001. }
  2002. }
  2003. },
  2004. "time" : {
  2005. "type" : "string",
  2006. "norms" : {
  2007. "enabled" : false
  2008. },
  2009. "fielddata" : {
  2010. "format" : "disabled"
  2011. },
  2012. "fields" : {
  2013. "raw" : {
  2014. "type" : "string",
  2015. "index" : "not_analyzed",
  2016. "ignore_above" : 256
  2017. }
  2018. }
  2019. },
  2020. "trandisp" : {
  2021. "type" : "string",
  2022. "norms" : {
  2023. "enabled" : false
  2024. },
  2025. "fielddata" : {
  2026. "format" : "disabled"
  2027. },
  2028. "fields" : {
  2029. "raw" : {
  2030. "type" : "string",
  2031. "index" : "not_analyzed",
  2032. "ignore_above" : 256
  2033. }
  2034. }
  2035. },
  2036. "transip" : {
  2037. "type" : "string",
  2038. "norms" : {
  2039. "enabled" : false
  2040. },
  2041. "fielddata" : {
  2042. "format" : "disabled"
  2043. },
  2044. "fields" : {
  2045. "raw" : {
  2046. "type" : "string",
  2047. "index" : "not_analyzed",
  2048. "ignore_above" : 256
  2049. }
  2050. }
  2051. },
  2052. "transport" : {
  2053. "type" : "string",
  2054. "norms" : {
  2055. "enabled" : false
  2056. },
  2057. "fielddata" : {
  2058. "format" : "disabled"
  2059. },
  2060. "fields" : {
  2061. "raw" : {
  2062. "type" : "string",
  2063. "index" : "not_analyzed",
  2064. "ignore_above" : 256
  2065. }
  2066. }
  2067. },
  2068. "type" : {
  2069. "type" : "string",
  2070. "norms" : {
  2071. "enabled" : false
  2072. },
  2073. "fielddata" : {
  2074. "format" : "disabled"
  2075. },
  2076. "fields" : {
  2077. "raw" : {
  2078. "type" : "string",
  2079. "index" : "not_analyzed",
  2080. "ignore_above" : 256
  2081. }
  2082. }
  2083. },
  2084. "unauthuser" : {
  2085. "type" : "string",
  2086. "norms" : {
  2087. "enabled" : false
  2088. },
  2089. "fielddata" : {
  2090. "format" : "disabled"
  2091. },
  2092. "fields" : {
  2093. "raw" : {
  2094. "type" : "string",
  2095. "index" : "not_analyzed",
  2096. "ignore_above" : 256
  2097. }
  2098. }
  2099. },
  2100. "unauthusersource" : {
  2101. "type" : "string",
  2102. "norms" : {
  2103. "enabled" : false
  2104. },
  2105. "fielddata" : {
  2106. "format" : "disabled"
  2107. },
  2108. "fields" : {
  2109. "raw" : {
  2110. "type" : "string",
  2111. "index" : "not_analyzed",
  2112. "ignore_above" : 256
  2113. }
  2114. }
  2115. },
  2116. "url" : {
  2117. "type" : "string",
  2118. "norms" : {
  2119. "enabled" : false
  2120. },
  2121. "fielddata" : {
  2122. "format" : "disabled"
  2123. },
  2124. "fields" : {
  2125. "raw" : {
  2126. "type" : "string",
  2127. "index" : "not_analyzed",
  2128. "ignore_above" : 256
  2129. }
  2130. }
  2131. },
  2132. "urlfilteridx" : {
  2133. "type" : "string",
  2134. "norms" : {
  2135. "enabled" : false
  2136. },
  2137. "fielddata" : {
  2138. "format" : "disabled"
  2139. },
  2140. "fields" : {
  2141. "raw" : {
  2142. "type" : "string",
  2143. "index" : "not_analyzed",
  2144. "ignore_above" : 256
  2145. }
  2146. }
  2147. },
  2148. "user" : {
  2149. "type" : "string",
  2150. "norms" : {
  2151. "enabled" : false
  2152. },
  2153. "fielddata" : {
  2154. "format" : "disabled"
  2155. },
  2156. "fields" : {
  2157. "raw" : {
  2158. "type" : "string",
  2159. "index" : "not_analyzed",
  2160. "ignore_above" : 256
  2161. }
  2162. }
  2163. },
  2164. "utmaction" : {
  2165. "type" : "string",
  2166. "norms" : {
  2167. "enabled" : false
  2168. },
  2169. "fielddata" : {
  2170. "format" : "disabled"
  2171. },
  2172. "fields" : {
  2173. "raw" : {
  2174. "type" : "string",
  2175. "index" : "not_analyzed",
  2176. "ignore_above" : 256
  2177. }
  2178. }
  2179. },
  2180. "vd" : {
  2181. "type" : "string",
  2182. "norms" : {
  2183. "enabled" : false
  2184. },
  2185. "fielddata" : {
  2186. "format" : "disabled"
  2187. },
  2188. "fields" : {
  2189. "raw" : {
  2190. "type" : "string",
  2191. "index" : "not_analyzed",
  2192. "ignore_above" : 256
  2193. }
  2194. }
  2195. },
  2196. "wanin" : {
  2197. "type" : "string",
  2198. "norms" : {
  2199. "enabled" : false
  2200. },
  2201. "fielddata" : {
  2202. "format" : "disabled"
  2203. },
  2204. "fields" : {
  2205. "raw" : {
  2206. "type" : "string",
  2207. "index" : "not_analyzed",
  2208. "ignore_above" : 256
  2209. }
  2210. }
  2211. },
  2212. "wanoptapptype" : {
  2213. "type" : "string",
  2214. "norms" : {
  2215. "enabled" : false
  2216. },
  2217. "fielddata" : {
  2218. "format" : "disabled"
  2219. },
  2220. "fields" : {
  2221. "raw" : {
  2222. "type" : "string",
  2223. "index" : "not_analyzed",
  2224. "ignore_above" : 256
  2225. }
  2226. }
  2227. },
  2228. "wanout" : {
  2229. "type" : "string",
  2230. "norms" : {
  2231. "enabled" : false
  2232. },
  2233. "fielddata" : {
  2234. "format" : "disabled"
  2235. },
  2236. "fields" : {
  2237. "raw" : {
  2238. "type" : "string",
  2239. "index" : "not_analyzed",
  2240. "ignore_above" : 256
  2241. }
  2242. }
  2243. }
  2244. }
  2245. }
  2246. },
  2247. "settings" : {
  2248. "index" : {
  2249. "creation_date" : "1509062400226",
  2250. "refresh_interval" : "5s",
  2251. "number_of_shards" : "1",
  2252. "number_of_replicas" : "1",
  2253. "uuid" : "qQ6fCr-PSu28H9F1w6j8tg",
  2254. "version" : {
  2255. "created" : "2040299"
  2256. }
  2257. }
  2258. },
  2259. "warmers" : { }
  2260. }
  2261. }
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement