API tools faq
paste
nix-power

dashboards-views

nix-power
May 11th, 2021
97
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
JSON 253.92 KB | None | 0 0
raw download clone embed print report
  1. {
  2.   "_id": ObjectId("5f0183e7afbc960518b1e1da"),
  3.   "type": "DASHBOARD",
  4.   "title": "Policies - server team",
  5.   "summary": "This dashboard was migrated automatically.",
  6.   "description": "Policies - server team",
  7.   "search_id": "60997d7414f7870012a09e9c",
  8.   "state": {
  9.     "00000179-5792-1079-95cc-0242b3898659": {
  10.       "titles": {
  11.         "widget": {
  12.           "00000179-5792-106e-95cc-0242b3898659": "policies migration - finished with success",
  13.           "00000179-5792-106d-95cc-0242b3898659": "policies migration - general errors MY->MS (might not be related to migration)",
  14.           "00000179-5792-1070-95cc-0242b3898659": "Policies automatic migration job active (hour)",
  15.           "00000179-5792-1072-95cc-0242b3898659": "policies migration - general: failed accounts",
  16.           "00000179-5792-1071-95cc-0242b3898659": "policies migration - failed on ACL",
  17.           "00000179-5792-106f-95cc-0242b3898659": "policies migration - failed on whitlelist"
  18.         },
  19.         "tab": {
  20.           "title": "Policies - server team"
  21.         }
  22.       },
  23.       "widgets": [
  24.         {
  25.           "id": "00000179-5792-106d-95cc-0242b3898659",
  26.           "type": "aggregation",
  27.           "timerange": {
  28.             "type": "relative",
  29.             "range": 604800
  30.           },
  31.           "query": {
  32.             "type": "elasticsearch",
  33.             "query_string": "\"sendRequestAndGetResponse error during web request execution to policy manager\""
  34.           },
  35.           "streams": [
  36.             "57b1c8923a393a042e8b49e1"
  37.           ],
  38.           "config": {
  39.             "row_pivots": [
  40.               {
  41.                 "field": "timestamp",
  42.                 "type": "time",
  43.                 "config": {
  44.                   "interval": {
  45.                     "type": "auto",
  46.                     "scaling": 4
  47.                   }
  48.                 }
  49.               }
  50.             ],
  51.             "column_pivots": [
  52.              
  53.             ],
  54.             "series": [
  55.               {
  56.                 "config": {
  57.                   "name": "Messages"
  58.                 },
  59.                 "function": "count()"
  60.               }
  61.             ],
  62.             "sort": [
  63.              
  64.             ],
  65.             "visualization": "bar",
  66.             "visualization_config": null,
  67.             "rollup": true
  68.           }
  69.         },
  70.         {
  71.           "id": "00000179-5792-106e-95cc-0242b3898659",
  72.           "type": "aggregation",
  73.           "timerange": {
  74.             "type": "relative",
  75.             "range": 604800
  76.           },
  77.           "query": {
  78.             "type": "elasticsearch",
  79.             "query_string": "\"MigrateAccountsToPoliciesJob - finished all migrations with success for account id:\""
  80.           },
  81.           "streams": [
  82.             "57b1c8923a393a042e8b49e1"
  83.           ],
  84.           "config": {
  85.             "row_pivots": [
  86.               {
  87.                 "field": "timestamp",
  88.                 "type": "time",
  89.                 "config": {
  90.                   "interval": {
  91.                     "type": "auto",
  92.                     "scaling": 4
  93.                   }
  94.                 }
  95.               }
  96.             ],
  97.             "column_pivots": [
  98.              
  99.             ],
  100.             "series": [
  101.               {
  102.                 "config": {
  103.                   "name": "Messages"
  104.                 },
  105.                 "function": "count()"
  106.               }
  107.             ],
  108.             "sort": [
  109.              
  110.             ],
  111.             "visualization": "bar",
  112.             "visualization_config": null,
  113.             "rollup": true
  114.           }
  115.         },
  116.         {
  117.           "id": "00000179-5792-106f-95cc-0242b3898659",
  118.           "type": "aggregation",
  119.           "timerange": {
  120.             "type": "relative",
  121.             "range": 604800
  122.           },
  123.           "query": {
  124.             "type": "elasticsearch",
  125.             "query_string": "\"MigrateAccountsToPoliciesJob failed on migrateWhiteListToPolicy\""
  126.           },
  127.           "streams": [
  128.             "57b1c8923a393a042e8b49e1"
  129.           ],
  130.           "config": {
  131.             "row_pivots": [
  132.               {
  133.                 "field": "timestamp",
  134.                 "type": "time",
  135.                 "config": {
  136.                   "interval": {
  137.                     "type": "auto",
  138.                     "scaling": 4
  139.                   }
  140.                 }
  141.               }
  142.             ],
  143.             "column_pivots": [
  144.              
  145.             ],
  146.             "series": [
  147.               {
  148.                 "config": {
  149.                   "name": "Messages"
  150.                 },
  151.                 "function": "count()"
  152.               }
  153.             ],
  154.             "sort": [
  155.              
  156.             ],
  157.             "visualization": "bar",
  158.             "visualization_config": null,
  159.             "rollup": true
  160.           }
  161.         },
  162.         {
  163.           "id": "00000179-5792-1070-95cc-0242b3898659",
  164.           "type": "aggregation",
  165.           "timerange": {
  166.             "type": "relative",
  167.             "range": 604800
  168.           },
  169.           "query": {
  170.             "type": "elasticsearch",
  171.             "query_string": "\"MigrateAccountsToPoliciesJob - checking account before migration to policies\""
  172.           },
  173.           "streams": [
  174.             "57b1c8923a393a042e8b49e1"
  175.           ],
  176.           "config": {
  177.             "row_pivots": [
  178.               {
  179.                 "field": "timestamp",
  180.                 "type": "time",
  181.                 "config": {
  182.                   "interval": {
  183.                     "type": "auto",
  184.                     "scaling": 4
  185.                   }
  186.                 }
  187.               }
  188.             ],
  189.             "column_pivots": [
  190.              
  191.             ],
  192.             "series": [
  193.               {
  194.                 "config": {
  195.                   "name": "Messages"
  196.                 },
  197.                 "function": "count()"
  198.               }
  199.             ],
  200.             "sort": [
  201.              
  202.             ],
  203.             "visualization": "bar",
  204.             "visualization_config": null,
  205.             "rollup": true
  206.           }
  207.         },
  208.         {
  209.           "id": "00000179-5792-1071-95cc-0242b3898659",
  210.           "type": "aggregation",
  211.           "timerange": {
  212.             "type": "relative",
  213.             "range": 604800
  214.           },
  215.           "query": {
  216.             "type": "elasticsearch",
  217.             "query_string": "\"MigrateAccountsToPoliciesJob failed on migrateAclToPolicy\""
  218.           },
  219.           "streams": [
  220.             "57b1c8923a393a042e8b49e1"
  221.           ],
  222.           "config": {
  223.             "row_pivots": [
  224.               {
  225.                 "field": "timestamp",
  226.                 "type": "time",
  227.                 "config": {
  228.                   "interval": {
  229.                     "type": "auto",
  230.                     "scaling": 4
  231.                   }
  232.                 }
  233.               }
  234.             ],
  235.             "column_pivots": [
  236.              
  237.             ],
  238.             "series": [
  239.               {
  240.                 "config": {
  241.                   "name": "Messages"
  242.                 },
  243.                 "function": "count()"
  244.               }
  245.             ],
  246.             "sort": [
  247.              
  248.             ],
  249.             "visualization": "bar",
  250.             "visualization_config": null,
  251.             "rollup": true
  252.           }
  253.         },
  254.         {
  255.           "id": "00000179-5792-1072-95cc-0242b3898659",
  256.           "type": "aggregation",
  257.           "timerange": {
  258.             "type": "relative",
  259.             "range": 604800
  260.           },
  261.           "query": {
  262.             "type": "elasticsearch",
  263.             "query_string": "\"MigrateAccountsToPoliciesJob - adding account to failed list:\""
  264.           },
  265.           "streams": [
  266.             "57b1c8923a393a042e8b49e1"
  267.           ],
  268.           "config": {
  269.             "row_pivots": [
  270.               {
  271.                 "field": "timestamp",
  272.                 "type": "time",
  273.                 "config": {
  274.                   "interval": {
  275.                     "type": "auto",
  276.                     "scaling": 4
  277.                   }
  278.                 }
  279.               }
  280.             ],
  281.             "column_pivots": [
  282.              
  283.             ],
  284.             "series": [
  285.               {
  286.                 "config": {
  287.                   "name": "Messages"
  288.                 },
  289.                 "function": "count()"
  290.               }
  291.             ],
  292.             "sort": [
  293.              
  294.             ],
  295.             "visualization": "bar",
  296.             "visualization_config": null,
  297.             "rollup": true
  298.           }
  299.         }
  300.       ],
  301.       "widget_mapping": {
  302.         "00000179-5792-106e-95cc-0242b3898659": [
  303.           "00000179-5792-1074-95cc-0242b3898659"
  304.         ],
  305.         "00000179-5792-106d-95cc-0242b3898659": [
  306.           "00000179-5792-1073-95cc-0242b3898659"
  307.         ],
  308.         "00000179-5792-1070-95cc-0242b3898659": [
  309.           "00000179-5792-1076-95cc-0242b3898659"
  310.         ],
  311.         "00000179-5792-1072-95cc-0242b3898659": [
  312.           "00000179-5792-1078-95cc-0242b3898659"
  313.         ],
  314.         "00000179-5792-1071-95cc-0242b3898659": [
  315.           "00000179-5792-1077-95cc-0242b3898659"
  316.         ],
  317.         "00000179-5792-106f-95cc-0242b3898659": [
  318.           "00000179-5792-1075-95cc-0242b3898659"
  319.         ]
  320.       },
  321.       "positions": {
  322.         "00000179-5792-106d-95cc-0242b3898659": {
  323.           "col": 5,
  324.           "row": 3,
  325.           "height": 2,
  326.           "width": 4
  327.         },
  328.         "00000179-5792-1071-95cc-0242b3898659": {
  329.           "col": 5,
  330.           "row": 5,
  331.           "height": 2,
  332.           "width": 4
  333.         },
  334.         "00000179-5792-106e-95cc-0242b3898659": {
  335.           "col": 1,
  336.           "row": 3,
  337.           "height": 2,
  338.           "width": 4
  339.         },
  340.         "00000179-5792-1070-95cc-0242b3898659": {
  341.           "col": 1,
  342.           "row": 1,
  343.           "height": 2,
  344.           "width": 4
  345.         },
  346.         "00000179-5792-1072-95cc-0242b3898659": {
  347.           "col": 5,
  348.           "row": 1,
  349.           "height": 2,
  350.           "width": 4
  351.         },
  352.         "00000179-5792-106f-95cc-0242b3898659": {
  353.           "col": 5,
  354.           "row": 7,
  355.           "height": 2,
  356.           "width": 4
  357.         }
  358.       },
  359.       "selected_fields": null,
  360.       "static_message_list_id": null,
  361.       "display_mode_settings": {
  362.         "positions": {
  363.          
  364.         }
  365.       }
  366.     }
  367.   },
  368.   "owner": "shirly.ebel",
  369.   "created_at": ISODate("2020-07-05T07:40:23.058Z"),
  370.   "properties": [
  371.    
  372.   ],
  373.   "requires": {
  374.    
  375.   }
  376. }{
  377.   "_id": ObjectId("5a115c77afbc9619de822ad7"),
  378.   "type": "DASHBOARD",
  379.   "title": "SIEM_AWS",
  380.   "summary": "This dashboard was migrated automatically.",
  381.   "description": "tier2_use_cases1",
  382.   "search_id": "60997d7414f7870012a09e91",
  383.   "state": {
  384.     "00000179-5792-0f7a-95cc-0242b3898659": {
  385.       "titles": {
  386.         "widget": {
  387.           "00000179-5792-0f67-95cc-0242b3898659": "siem_lj2",
  388.           "00000179-5792-0f6e-95cc-0242b3898659": "moran_test_1",
  389.           "00000179-5792-0f69-95cc-0242b3898659": "SIEM_UPOAD_FILE_2_AWS",
  390.           "00000179-5792-0f64-95cc-0242b3898659": "BENY123",
  391.           "00000179-5792-0f65-95cc-0242b3898659": "AWS-S3-files-uploaded-successful-each-file",
  392.           "00000179-5792-0f6b-95cc-0242b3898659": "siem_grace1",
  393.           "00000179-5792-0f68-95cc-0242b3898659": "aws-err-ACCES-KEY-OR-301-404-403",
  394.           "00000179-5792-0f66-95cc-0242b3898659": "POP2POP_1",
  395.           "00000179-5792-0f6a-95cc-0242b3898659": "\"failed to create a connection with amazon bucket\"",
  396.           "00000179-5792-0f6c-95cc-0242b3898659": "lj_403 _error",
  397.           "00000179-5792-0f6d-95cc-0242b3898659": "aws_error_returned"
  398.         },
  399.         "tab": {
  400.           "title": "SIEM_AWS"
  401.         }
  402.       },
  403.       "widgets": [
  404.         {
  405.           "id": "00000179-5792-0f64-95cc-0242b3898659",
  406.           "type": "aggregation",
  407.           "timerange": {
  408.             "type": "relative",
  409.             "range": 172800
  410.           },
  411.           "query": {
  412.             "type": "elasticsearch",
  413.             "query_string": "beny AND NOT (GET POST)"
  414.           },
  415.           "streams": [
  416.             "000000000000000000000001"
  417.           ],
  418.           "config": {
  419.             "row_pivots": [
  420.               {
  421.                 "field": "timestamp",
  422.                 "type": "time",
  423.                 "config": {
  424.                   "interval": {
  425.                     "type": "auto",
  426.                     "scaling": 1
  427.                   }
  428.                 }
  429.               }
  430.             ],
  431.             "column_pivots": [
  432.              
  433.             ],
  434.             "series": [
  435.               {
  436.                 "config": {
  437.                   "name": "Messages"
  438.                 },
  439.                 "function": "count()"
  440.               }
  441.             ],
  442.             "sort": [
  443.              
  444.             ],
  445.             "visualization": "bar",
  446.             "visualization_config": null,
  447.             "rollup": true
  448.           }
  449.         },
  450.         {
  451.           "id": "00000179-5792-0f65-95cc-0242b3898659",
  452.           "type": "aggregation",
  453.           "timerange": {
  454.             "type": "relative",
  455.             "range": 1800
  456.           },
  457.           "query": {
  458.             "type": "elasticsearch",
  459.             "query_string": " file: \"/var/log/incapsula/lumberjack/amazon_storage.log\""
  460.           },
  461.           "streams": [
  462.             "000000000000000000000001"
  463.           ],
  464.           "config": {
  465.             "row_pivots": [
  466.               {
  467.                 "field": "timestamp",
  468.                 "type": "time",
  469.                 "config": {
  470.                   "interval": {
  471.                     "type": "auto",
  472.                     "scaling": 0.5
  473.                   }
  474.                 }
  475.               }
  476.             ],
  477.             "column_pivots": [
  478.              
  479.             ],
  480.             "series": [
  481.               {
  482.                 "config": {
  483.                   "name": "Messages"
  484.                 },
  485.                 "function": "count()"
  486.               }
  487.             ],
  488.             "sort": [
  489.              
  490.             ],
  491.             "visualization": "bar",
  492.             "visualization_config": null,
  493.             "rollup": true
  494.           }
  495.         },
  496.         {
  497.           "id": "00000179-5792-0f66-95cc-0242b3898659",
  498.           "type": "aggregation",
  499.           "timerange": {
  500.             "type": "relative",
  501.             "range": 172800
  502.           },
  503.           "query": {
  504.             "type": "elasticsearch",
  505.             "query_string": "(MR_ACTION_DISABLE_FORWARDER miscRules ) AND NOT (GET POST)"
  506.           },
  507.           "streams": [
  508.             "000000000000000000000001"
  509.           ],
  510.           "config": {
  511.             "row_pivots": [
  512.               {
  513.                 "field": "timestamp",
  514.                 "type": "time",
  515.                 "config": {
  516.                   "interval": {
  517.                     "type": "auto",
  518.                     "scaling": 1
  519.                   }
  520.                 }
  521.               }
  522.             ],
  523.             "column_pivots": [
  524.              
  525.             ],
  526.             "series": [
  527.               {
  528.                 "config": {
  529.                   "name": "Messages"
  530.                 },
  531.                 "function": "count()"
  532.               }
  533.             ],
  534.             "sort": [
  535.              
  536.             ],
  537.             "visualization": "bar",
  538.             "visualization_config": null,
  539.             "rollup": true
  540.           }
  541.         },
  542.         {
  543.           "id": "00000179-5792-0f67-95cc-0242b3898659",
  544.           "type": "aggregation",
  545.           "timerange": {
  546.             "type": "absolute",
  547.             "from": ISODate("2017-08-04T21:09:24Z"),
  548.             "to": ISODate("2017-08-15T21:28:50Z")
  549.           },
  550.           "query": {
  551.             "type": "elasticsearch",
  552.             "query_string": "(file: \"/var/log/nginx/lj_access.log\" )  AND (838_704945) AND NOT 404"
  553.           },
  554.           "streams": [
  555.             "000000000000000000000001"
  556.           ],
  557.           "config": {
  558.             "row_pivots": [
  559.               {
  560.                 "field": "timestamp",
  561.                 "type": "time",
  562.                 "config": {
  563.                   "interval": {
  564.                     "type": "timeunit",
  565.                     "value": 1,
  566.                     "unit": "days"
  567.                   }
  568.                 }
  569.               }
  570.             ],
  571.             "column_pivots": [
  572.              
  573.             ],
  574.             "series": [
  575.               {
  576.                 "config": {
  577.                   "name": "Messages"
  578.                 },
  579.                 "function": "count()"
  580.               }
  581.             ],
  582.             "sort": [
  583.              
  584.             ],
  585.             "visualization": "bar",
  586.             "visualization_config": null,
  587.             "rollup": true
  588.           }
  589.         },
  590.         {
  591.           "id": "00000179-5792-0f68-95cc-0242b3898659",
  592.           "type": "aggregation",
  593.           "timerange": {
  594.             "type": "relative",
  595.             "range": 172800
  596.           },
  597.           "query": {
  598.             "type": "elasticsearch",
  599.             "query_string": "\"Upload file - The request made it to Amazon S3, but was rejected with an error response for some reason:\" AND NOT (301 404)"
  600.           },
  601.           "streams": [
  602.             "000000000000000000000001"
  603.           ],
  604.           "config": {
  605.             "row_pivots": [
  606.               {
  607.                 "field": "timestamp",
  608.                 "type": "time",
  609.                 "config": {
  610.                   "interval": {
  611.                     "type": "auto",
  612.                     "scaling": 1
  613.                   }
  614.                 }
  615.               }
  616.             ],
  617.             "column_pivots": [
  618.              
  619.             ],
  620.             "series": [
  621.               {
  622.                 "config": {
  623.                   "name": "Messages"
  624.                 },
  625.                 "function": "count()"
  626.               }
  627.             ],
  628.             "sort": [
  629.              
  630.             ],
  631.             "visualization": "bar",
  632.             "visualization_config": null,
  633.             "rollup": true
  634.           }
  635.         },
  636.         {
  637.           "id": "00000179-5792-0f69-95cc-0242b3898659",
  638.           "type": "aggregation",
  639.           "timerange": {
  640.             "type": "relative",
  641.             "range": 604800
  642.           },
  643.           "query": {
  644.             "type": "elasticsearch",
  645.             "query_string": "source:mialc? AND file \"/var/log/incapsula/lumberjack/amazon_storage.log\" AND lumberjack_reader_? AND 571041"
  646.           },
  647.           "streams": [
  648.             "000000000000000000000001"
  649.           ],
  650.           "config": {
  651.             "row_pivots": [
  652.               {
  653.                 "field": "timestamp",
  654.                 "type": "time",
  655.                 "config": {
  656.                   "interval": {
  657.                     "type": "auto",
  658.                     "scaling": 4
  659.                   }
  660.                 }
  661.               }
  662.             ],
  663.             "column_pivots": [
  664.              
  665.             ],
  666.             "series": [
  667.               {
  668.                 "config": {
  669.                   "name": "Messages"
  670.                 },
  671.                 "function": "count()"
  672.               }
  673.             ],
  674.             "sort": [
  675.              
  676.             ],
  677.             "visualization": "bar",
  678.             "visualization_config": null,
  679.             "rollup": true
  680.           }
  681.         },
  682.         {
  683.           "id": "00000179-5792-0f6a-95cc-0242b3898659",
  684.           "type": "aggregation",
  685.           "timerange": {
  686.             "type": "relative",
  687.             "range": 2592000
  688.           },
  689.           "query": {
  690.             "type": "elasticsearch",
  691.             "query_string": "\"failed to create a connection with amazon bucket\""
  692.           },
  693.           "streams": [
  694.             "000000000000000000000001"
  695.           ],
  696.           "config": {
  697.             "row_pivots": [
  698.               {
  699.                 "field": "timestamp",
  700.                 "type": "time",
  701.                 "config": {
  702.                   "interval": {
  703.                     "type": "auto",
  704.                     "scaling": 1
  705.                   }
  706.                 }
  707.               }
  708.             ],
  709.             "column_pivots": [
  710.              
  711.             ],
  712.             "series": [
  713.               {
  714.                 "config": {
  715.                   "name": "Messages"
  716.                 },
  717.                 "function": "count()"
  718.               }
  719.             ],
  720.             "sort": [
  721.              
  722.             ],
  723.             "visualization": "bar",
  724.             "visualization_config": null,
  725.             "rollup": true
  726.           }
  727.         },
  728.         {
  729.           "id": "00000179-5792-0f6b-95cc-0242b3898659",
  730.           "type": "aggregation",
  731.           "timerange": {
  732.             "type": "absolute",
  733.             "from": ISODate("2017-08-08T01:30:24Z"),
  734.             "to": ISODate("2017-08-13T23:50:19Z")
  735.           },
  736.           "query": {
  737.             "type": "elasticsearch",
  738.             "query_string": " file: \"/var/log/nginx/grace_storage_access.log\"  AND 838_704945"
  739.           },
  740.           "streams": [
  741.             "000000000000000000000001"
  742.           ],
  743.           "config": {
  744.             "row_pivots": [
  745.               {
  746.                 "field": "timestamp",
  747.                 "type": "time",
  748.                 "config": {
  749.                   "interval": {
  750.                     "type": "timeunit",
  751.                     "value": 1,
  752.                     "unit": "days"
  753.                   }
  754.                 }
  755.               }
  756.             ],
  757.             "column_pivots": [
  758.              
  759.             ],
  760.             "series": [
  761.               {
  762.                 "config": {
  763.                   "name": "Messages"
  764.                 },
  765.                 "function": "count()"
  766.               }
  767.             ],
  768.             "sort": [
  769.              
  770.             ],
  771.             "visualization": "bar",
  772.             "visualization_config": null,
  773.             "rollup": true
  774.           }
  775.         },
  776.         {
  777.           "id": "00000179-5792-0f6c-95cc-0242b3898659",
  778.           "type": "aggregation",
  779.           "timerange": {
  780.             "type": "relative",
  781.             "range": 604800
  782.           },
  783.           "query": {
  784.             "type": "elasticsearch",
  785.             "query_string": " (file:\\/var\\/log\\/nginx\\/lj_access.log file:\\/var\\/log\\/nginx\\/lj_error.log ) AND 403"
  786.           },
  787.           "streams": [
  788.             "000000000000000000000001"
  789.           ],
  790.           "config": {
  791.             "row_pivots": [
  792.               {
  793.                 "field": "timestamp",
  794.                 "type": "time",
  795.                 "config": {
  796.                   "interval": {
  797.                     "type": "auto",
  798.                     "scaling": 4
  799.                   }
  800.                 }
  801.               }
  802.             ],
  803.             "column_pivots": [
  804.              
  805.             ],
  806.             "series": [
  807.               {
  808.                 "config": {
  809.                   "name": "Messages"
  810.                 },
  811.                 "function": "count()"
  812.               }
  813.             ],
  814.             "sort": [
  815.              
  816.             ],
  817.             "visualization": "bar",
  818.             "visualization_config": null,
  819.             "rollup": true
  820.           }
  821.         },
  822.         {
  823.           "id": "00000179-5792-0f6d-95cc-0242b3898659",
  824.           "type": "aggregation",
  825.           "timerange": {
  826.             "type": "relative",
  827.             "range": 172800
  828.           },
  829.           "query": {
  830.             "type": "elasticsearch",
  831.             "query_string": "\"Upload file - The request made it to Amazon S3, but was rejected with an error response for some reason:\" "
  832.           },
  833.           "streams": [
  834.             "000000000000000000000001"
  835.           ],
  836.           "config": {
  837.             "row_pivots": [
  838.               {
  839.                 "field": "timestamp",
  840.                 "type": "time",
  841.                 "config": {
  842.                   "interval": {
  843.                     "type": "auto",
  844.                     "scaling": 1
  845.                   }
  846.                 }
  847.               }
  848.             ],
  849.             "column_pivots": [
  850.              
  851.             ],
  852.             "series": [
  853.               {
  854.                 "config": {
  855.                   "name": "Messages"
  856.                 },
  857.                 "function": "count()"
  858.               }
  859.             ],
  860.             "sort": [
  861.              
  862.             ],
  863.             "visualization": "bar",
  864.             "visualization_config": null,
  865.             "rollup": true
  866.           }
  867.         },
  868.         {
  869.           "id": "00000179-5792-0f6e-95cc-0242b3898659",
  870.           "type": "aggregation",
  871.           "timerange": {
  872.             "type": "relative",
  873.             "range": 172800
  874.           },
  875.           "query": {
  876.             "type": "elasticsearch",
  877.             "query_string": "(file: \"/var/log/nginx/lj_error.log\" )  (file: \"/var/log/nginx/lj_access.log\" ) AND 403"
  878.           },
  879.           "streams": [
  880.             "000000000000000000000001"
  881.           ],
  882.           "config": {
  883.             "row_pivots": [
  884.               {
  885.                 "field": "timestamp",
  886.                 "type": "time",
  887.                 "config": {
  888.                   "interval": {
  889.                     "type": "auto",
  890.                     "scaling": 1
  891.                   }
  892.                 }
  893.               }
  894.             ],
  895.             "column_pivots": [
  896.              
  897.             ],
  898.             "series": [
  899.               {
  900.                 "config": {
  901.                   "name": "Messages"
  902.                 },
  903.                 "function": "count()"
  904.               }
  905.             ],
  906.             "sort": [
  907.              
  908.             ],
  909.             "visualization": "bar",
  910.             "visualization_config": null,
  911.             "rollup": true
  912.           }
  913.         }
  914.       ],
  915.       "widget_mapping": {
  916.         "00000179-5792-0f67-95cc-0242b3898659": [
  917.           "00000179-5792-0f72-95cc-0242b3898659"
  918.         ],
  919.         "00000179-5792-0f6e-95cc-0242b3898659": [
  920.           "00000179-5792-0f79-95cc-0242b3898659"
  921.         ],
  922.         "00000179-5792-0f69-95cc-0242b3898659": [
  923.           "00000179-5792-0f74-95cc-0242b3898659"
  924.         ],
  925.         "00000179-5792-0f64-95cc-0242b3898659": [
  926.           "00000179-5792-0f6f-95cc-0242b3898659"
  927.         ],
  928.         "00000179-5792-0f6b-95cc-0242b3898659": [
  929.           "00000179-5792-0f76-95cc-0242b3898659"
  930.         ],
  931.         "00000179-5792-0f65-95cc-0242b3898659": [
  932.           "00000179-5792-0f70-95cc-0242b3898659"
  933.         ],
  934.         "00000179-5792-0f68-95cc-0242b3898659": [
  935.           "00000179-5792-0f73-95cc-0242b3898659"
  936.         ],
  937.         "00000179-5792-0f6a-95cc-0242b3898659": [
  938.           "00000179-5792-0f75-95cc-0242b3898659"
  939.         ],
  940.         "00000179-5792-0f66-95cc-0242b3898659": [
  941.           "00000179-5792-0f71-95cc-0242b3898659"
  942.         ],
  943.         "00000179-5792-0f6c-95cc-0242b3898659": [
  944.           "00000179-5792-0f77-95cc-0242b3898659"
  945.         ],
  946.         "00000179-5792-0f6d-95cc-0242b3898659": [
  947.           "00000179-5792-0f78-95cc-0242b3898659"
  948.         ]
  949.       },
  950.       "positions": {
  951.         "00000179-5792-0f67-95cc-0242b3898659": {
  952.           "col": 5,
  953.           "row": 3,
  954.           "height": 2,
  955.           "width": 4
  956.         },
  957.         "00000179-5792-0f6e-95cc-0242b3898659": {
  958.           "col": 1,
  959.           "row": 17,
  960.           "height": 2,
  961.           "width": 4
  962.         },
  963.         "00000179-5792-0f69-95cc-0242b3898659": {
  964.           "col": 1,
  965.           "row": 1,
  966.           "height": 2,
  967.           "width": 4
  968.         },
  969.         "00000179-5792-0f64-95cc-0242b3898659": {
  970.           "col": 1,
  971.           "row": 7,
  972.           "height": 2,
  973.           "width": 4
  974.         },
  975.         "00000179-5792-0f65-95cc-0242b3898659": {
  976.           "col": 5,
  977.           "row": 1,
  978.           "height": 2,
  979.           "width": 4
  980.         },
  981.         "00000179-5792-0f6b-95cc-0242b3898659": {
  982.           "col": 1,
  983.           "row": 11,
  984.           "height": 2,
  985.           "width": 4
  986.         },
  987.         "00000179-5792-0f68-95cc-0242b3898659": {
  988.           "col": 1,
  989.           "row": 5,
  990.           "height": 2,
  991.           "width": 4
  992.         },
  993.         "00000179-5792-0f66-95cc-0242b3898659": {
  994.           "col": 1,
  995.           "row": 3,
  996.           "height": 2,
  997.           "width": 4
  998.         },
  999.         "00000179-5792-0f6a-95cc-0242b3898659": {
  1000.           "col": 1,
  1001.           "row": 9,
  1002.           "height": 2,
  1003.           "width": 4
  1004.         },
  1005.         "00000179-5792-0f6c-95cc-0242b3898659": {
  1006.           "col": 1,
  1007.           "row": 13,
  1008.           "height": 2,
  1009.           "width": 4
  1010.         },
  1011.         "00000179-5792-0f6d-95cc-0242b3898659": {
  1012.           "col": 1,
  1013.           "row": 15,
  1014.           "height": 2,
  1015.           "width": 4
  1016.         }
  1017.       },
  1018.       "selected_fields": null,
  1019.       "static_message_list_id": null,
  1020.       "display_mode_settings": {
  1021.         "positions": {
  1022.          
  1023.         }
  1024.       }
  1025.     }
  1026.   },
  1027.   "owner": "admin",
  1028.   "created_at": ISODate("2017-11-19T10:27:03.511Z"),
  1029.   "properties": [
  1030.    
  1031.   ],
  1032.   "requires": {
  1033.    
  1034.   }
  1035. }{
  1036.   "_id": ObjectId("5a115c77afbc9619de822ad5"),
  1037.   "type": "DASHBOARD",
  1038.   "title": "example",
  1039.   "summary": "This dashboard was migrated automatically.",
  1040.   "description": "df",
  1041.   "search_id": "60997d7414f7870012a09e8f",
  1042.   "state": {
  1043.     "00000179-5792-0f5e-95cc-0242b3898659": {
  1044.       "titles": {
  1045.         "widget": {
  1046.           "00000179-5792-0f58-95cc-0242b3898659": "Quick values",
  1047.           "00000179-5792-0f59-95cc-0242b3898659": "Quick values",
  1048.           "00000179-5792-0f5a-95cc-0242b3898659": " audit.networkSlice changed from-search string for move network "
  1049.         },
  1050.         "tab": {
  1051.           "title": "example"
  1052.         }
  1053.       },
  1054.       "widgets": [
  1055.         {
  1056.           "id": "00000179-5792-0f58-95cc-0242b3898659",
  1057.           "type": "aggregation",
  1058.           "timerange": {
  1059.             "type": "relative",
  1060.             "range": 0
  1061.           },
  1062.           "query": {
  1063.             "type": "elasticsearch",
  1064.             "query_string": ""
  1065.           },
  1066.           "streams": [
  1067.            
  1068.           ],
  1069.           "config": {
  1070.             "row_pivots": [
  1071.               {
  1072.                 "field": "source",
  1073.                 "type": "values",
  1074.                 "config": {
  1075.                   "limit": 15
  1076.                 }
  1077.               }
  1078.             ],
  1079.             "column_pivots": [
  1080.              
  1081.             ],
  1082.             "series": [
  1083.               {
  1084.                 "config": {
  1085.                  
  1086.                 },
  1087.                 "function": "count()"
  1088.               }
  1089.             ],
  1090.             "sort": [
  1091.               {
  1092.                 "type": "series",
  1093.                 "field": "count()",
  1094.                 "direction": "Descending"
  1095.               }
  1096.             ],
  1097.             "visualization": "pie",
  1098.             "visualization_config": null,
  1099.             "rollup": true
  1100.           }
  1101.         },
  1102.         {
  1103.           "id": "00000179-5792-0f59-95cc-0242b3898659",
  1104.           "type": "aggregation",
  1105.           "timerange": {
  1106.             "type": "relative",
  1107.             "range": 0
  1108.           },
  1109.           "query": {
  1110.             "type": "elasticsearch",
  1111.             "query_string": ""
  1112.           },
  1113.           "streams": [
  1114.            
  1115.           ],
  1116.           "config": {
  1117.             "row_pivots": [
  1118.               {
  1119.                 "field": "source",
  1120.                 "type": "values",
  1121.                 "config": {
  1122.                   "limit": 15
  1123.                 }
  1124.               }
  1125.             ],
  1126.             "column_pivots": [
  1127.              
  1128.             ],
  1129.             "series": [
  1130.               {
  1131.                 "config": {
  1132.                  
  1133.                 },
  1134.                 "function": "count()"
  1135.               }
  1136.             ],
  1137.             "sort": [
  1138.               {
  1139.                 "type": "series",
  1140.                 "field": "count()",
  1141.                 "direction": "Descending"
  1142.               }
  1143.             ],
  1144.             "visualization": "table",
  1145.             "visualization_config": null,
  1146.             "rollup": true
  1147.           }
  1148.         },
  1149.         {
  1150.           "id": "00000179-5792-0f5a-95cc-0242b3898659",
  1151.           "type": "aggregation",
  1152.           "timerange": {
  1153.             "type": "relative",
  1154.             "range": 172800
  1155.           },
  1156.           "query": {
  1157.             "type": "elasticsearch",
  1158.             "query_string": "\"audit.networkSlice changed from\""
  1159.           },
  1160.           "streams": [
  1161.             "000000000000000000000001"
  1162.           ],
  1163.           "config": {
  1164.             "row_pivots": [
  1165.               {
  1166.                 "field": "timestamp",
  1167.                 "type": "time",
  1168.                 "config": {
  1169.                   "interval": {
  1170.                     "type": "auto",
  1171.                     "scaling": 1
  1172.                   }
  1173.                 }
  1174.               }
  1175.             ],
  1176.             "column_pivots": [
  1177.              
  1178.             ],
  1179.             "series": [
  1180.               {
  1181.                 "config": {
  1182.                   "name": "Messages"
  1183.                 },
  1184.                 "function": "count()"
  1185.               }
  1186.             ],
  1187.             "sort": [
  1188.              
  1189.             ],
  1190.             "visualization": "bar",
  1191.             "visualization_config": null,
  1192.             "rollup": true
  1193.           }
  1194.         }
  1195.       ],
  1196.       "widget_mapping": {
  1197.         "00000179-5792-0f58-95cc-0242b3898659": [
  1198.           "00000179-5792-0f5b-95cc-0242b3898659"
  1199.         ],
  1200.         "00000179-5792-0f5a-95cc-0242b3898659": [
  1201.           "00000179-5792-0f5d-95cc-0242b3898659"
  1202.         ],
  1203.         "00000179-5792-0f59-95cc-0242b3898659": [
  1204.           "00000179-5792-0f5c-95cc-0242b3898659"
  1205.         ]
  1206.       },
  1207.       "positions": {
  1208.         "00000179-5792-0f59-95cc-0242b3898659": {
  1209.           "col": 1,
  1210.           "row": 2,
  1211.           "height": 1,
  1212.           "width": 2
  1213.         },
  1214.         "00000179-5792-0f58-95cc-0242b3898659": {
  1215.           "col": 1,
  1216.           "row": 1,
  1217.           "height": 1,
  1218.           "width": 2
  1219.         },
  1220.         "00000179-5792-0f5a-95cc-0242b3898659": {
  1221.           "col": 1,
  1222.           "row": 3,
  1223.           "height": 2,
  1224.           "width": 4
  1225.         }
  1226.       },
  1227.       "selected_fields": null,
  1228.       "static_message_list_id": null,
  1229.       "display_mode_settings": {
  1230.         "positions": {
  1231.          
  1232.         }
  1233.       }
  1234.     }
  1235.   },
  1236.   "owner": "admin",
  1237.   "created_at": ISODate("2017-11-19T10:27:03.506Z"),
  1238.   "properties": [
  1239.    
  1240.   ],
  1241.   "requires": {
  1242.    
  1243.   }
  1244. }{
  1245.   "_id": ObjectId("5a115c77afbc9619de822adc"),
  1246.   "type": "DASHBOARD",
  1247.   "title": "Revalidation Job",
  1248.   "summary": "This dashboard was migrated automatically.",
  1249.   "description": "Revalidation Job",
  1250.   "search_id": "60997d7414f7870012a09e96",
  1251.   "state": {
  1252.     "00000179-5792-1002-95cc-0242b3898659": {
  1253.       "titles": {
  1254.         "widget": {
  1255.           "00000179-5792-0ffa-95cc-0242b3898659": "Certificate started",
  1256.           "00000179-5792-0ffc-95cc-0242b3898659": "\"ERROR [c.i.s.GlobalSignCA]\"",
  1257.           "00000179-5792-0ffd-95cc-0242b3898659": "Certificate FINISH",
  1258.           "00000179-5792-0ffb-95cc-0242b3898659": "\"Received the following errors while renewing GlobalSign certificate\" AND c.i.s.GlobalSignCA"
  1259.         },
  1260.         "tab": {
  1261.           "title": "Revalidation Job"
  1262.         }
  1263.       },
  1264.       "widgets": [
  1265.         {
  1266.           "id": "00000179-5792-0ffa-95cc-0242b3898659",
  1267.           "type": "aggregation",
  1268.           "timerange": {
  1269.             "type": "relative",
  1270.             "range": 604800
  1271.           },
  1272.           "query": {
  1273.             "type": "elasticsearch",
  1274.             "query_string": "file:\\/var\\/log\\/incapsula\\/server\\/certificate_revalidation.log AND \"followup false\""
  1275.           },
  1276.           "streams": [
  1277.             "57b1c8923a393a042e8b49e1"
  1278.           ],
  1279.           "config": {
  1280.             "row_pivots": [
  1281.               {
  1282.                 "field": "timestamp",
  1283.                 "type": "time",
  1284.                 "config": {
  1285.                   "interval": {
  1286.                     "type": "timeunit",
  1287.                     "value": 1,
  1288.                     "unit": "days"
  1289.                   }
  1290.                 }
  1291.               }
  1292.             ],
  1293.             "column_pivots": [
  1294.              
  1295.             ],
  1296.             "series": [
  1297.               {
  1298.                 "config": {
  1299.                   "name": "Messages"
  1300.                 },
  1301.                 "function": "count()"
  1302.               }
  1303.             ],
  1304.             "sort": [
  1305.              
  1306.             ],
  1307.             "visualization": "bar",
  1308.             "visualization_config": null,
  1309.             "rollup": true
  1310.           }
  1311.         },
  1312.         {
  1313.           "id": "00000179-5792-0ffb-95cc-0242b3898659",
  1314.           "type": "aggregation",
  1315.           "timerange": {
  1316.             "type": "relative",
  1317.             "range": 604800
  1318.           },
  1319.           "query": {
  1320.             "type": "elasticsearch",
  1321.             "query_string": "\"Received the following errors while renewing GlobalSign certificate\" AND c.i.s.GlobalSignCA"
  1322.           },
  1323.           "streams": [
  1324.             "000000000000000000000001"
  1325.           ],
  1326.           "config": {
  1327.             "row_pivots": [
  1328.               {
  1329.                 "field": "timestamp",
  1330.                 "type": "time",
  1331.                 "config": {
  1332.                   "interval": {
  1333.                     "type": "auto",
  1334.                     "scaling": 4
  1335.                   }
  1336.                 }
  1337.               }
  1338.             ],
  1339.             "column_pivots": [
  1340.              
  1341.             ],
  1342.             "series": [
  1343.               {
  1344.                 "config": {
  1345.                   "name": "Messages"
  1346.                 },
  1347.                 "function": "count()"
  1348.               }
  1349.             ],
  1350.             "sort": [
  1351.              
  1352.             ],
  1353.             "visualization": "bar",
  1354.             "visualization_config": null,
  1355.             "rollup": true
  1356.           }
  1357.         },
  1358.         {
  1359.           "id": "00000179-5792-0ffc-95cc-0242b3898659",
  1360.           "type": "aggregation",
  1361.           "timerange": {
  1362.             "type": "relative",
  1363.             "range": 604800
  1364.           },
  1365.           "query": {
  1366.             "type": "elasticsearch",
  1367.             "query_string": "\"ERROR [c.i.s.GlobalSignCA]\""
  1368.           },
  1369.           "streams": [
  1370.             "000000000000000000000001"
  1371.           ],
  1372.           "config": {
  1373.             "row_pivots": [
  1374.               {
  1375.                 "field": "timestamp",
  1376.                 "type": "time",
  1377.                 "config": {
  1378.                   "interval": {
  1379.                     "type": "timeunit",
  1380.                     "value": 1,
  1381.                     "unit": "days"
  1382.                   }
  1383.                 }
  1384.               }
  1385.             ],
  1386.             "column_pivots": [
  1387.              
  1388.             ],
  1389.             "series": [
  1390.               {
  1391.                 "config": {
  1392.                   "name": "Messages"
  1393.                 },
  1394.                 "function": "count()"
  1395.               }
  1396.             ],
  1397.             "sort": [
  1398.              
  1399.             ],
  1400.             "visualization": "bar",
  1401.             "visualization_config": null,
  1402.             "rollup": true
  1403.           }
  1404.         },
  1405.         {
  1406.           "id": "00000179-5792-0ffd-95cc-0242b3898659",
  1407.           "type": "aggregation",
  1408.           "timerange": {
  1409.             "type": "relative",
  1410.             "range": 604800
  1411.           },
  1412.           "query": {
  1413.             "type": "elasticsearch",
  1414.             "query_string": "file:\\/var\\/log\\/incapsula\\/server\\/certificate_revalidation.log AND FINISH"
  1415.           },
  1416.           "streams": [
  1417.             "57b1c8923a393a042e8b49e1"
  1418.           ],
  1419.           "config": {
  1420.             "row_pivots": [
  1421.               {
  1422.                 "field": "timestamp",
  1423.                 "type": "time",
  1424.                 "config": {
  1425.                   "interval": {
  1426.                     "type": "auto",
  1427.                     "scaling": 4
  1428.                   }
  1429.                 }
  1430.               }
  1431.             ],
  1432.             "column_pivots": [
  1433.              
  1434.             ],
  1435.             "series": [
  1436.               {
  1437.                 "config": {
  1438.                   "name": "Messages"
  1439.                 },
  1440.                 "function": "count()"
  1441.               }
  1442.             ],
  1443.             "sort": [
  1444.              
  1445.             ],
  1446.             "visualization": "bar",
  1447.             "visualization_config": null,
  1448.             "rollup": true
  1449.           }
  1450.         }
  1451.       ],
  1452.       "widget_mapping": {
  1453.         "00000179-5792-0ffd-95cc-0242b3898659": [
  1454.           "00000179-5792-1001-95cc-0242b3898659"
  1455.         ],
  1456.         "00000179-5792-0ffa-95cc-0242b3898659": [
  1457.           "00000179-5792-0ffe-95cc-0242b3898659"
  1458.         ],
  1459.         "00000179-5792-0ffc-95cc-0242b3898659": [
  1460.           "00000179-5792-1000-95cc-0242b3898659"
  1461.         ],
  1462.         "00000179-5792-0ffb-95cc-0242b3898659": [
  1463.           "00000179-5792-0fff-95cc-0242b3898659"
  1464.         ]
  1465.       },
  1466.       "positions": {
  1467.         "00000179-5792-0ffa-95cc-0242b3898659": {
  1468.           "col": 1,
  1469.           "row": 3,
  1470.           "height": 2,
  1471.           "width": 6
  1472.         },
  1473.         "00000179-5792-0ffd-95cc-0242b3898659": {
  1474.           "col": 1,
  1475.           "row": 1,
  1476.           "height": 2,
  1477.           "width": 4
  1478.         },
  1479.         "00000179-5792-0ffc-95cc-0242b3898659": {
  1480.           "col": 3,
  1481.           "row": 7,
  1482.           "height": 2,
  1483.           "width": 6
  1484.         },
  1485.         "00000179-5792-0ffb-95cc-0242b3898659": {
  1486.           "col": 1,
  1487.           "row": 5,
  1488.           "height": 2,
  1489.           "width": 4
  1490.         }
  1491.       },
  1492.       "selected_fields": null,
  1493.       "static_message_list_id": null,
  1494.       "display_mode_settings": {
  1495.         "positions": {
  1496.          
  1497.         }
  1498.       }
  1499.     }
  1500.   },
  1501.   "owner": "admin",
  1502.   "created_at": ISODate("2017-11-19T10:27:03.535Z"),
  1503.   "properties": [
  1504.    
  1505.   ],
  1506.   "requires": {
  1507.    
  1508.   }
  1509. }{
  1510.   "_id": ObjectId("5a115c77afbc9619de822ac6"),
  1511.   "type": "DASHBOARD",
  1512.   "title": "Tier2_certificates_distribution",
  1513.   "summary": "This dashboard was migrated automatically.",
  1514.   "description": "Tier2_certificates_distribution",
  1515.   "search_id": "60997d7414f7870012a09e86",
  1516.   "state": {
  1517.     "00000179-5792-0e9c-95cc-0242b3898659": {
  1518.       "titles": {
  1519.         "widget": {
  1520.           "00000179-5792-0e92-95cc-0242b3898659": "aws_beny",
  1521.           "00000179-5792-0e96-95cc-0242b3898659": "LI&ERR",
  1522.           "00000179-5792-0e94-95cc-0242b3898659": "LOG.INDEX&404",
  1523.           "00000179-5792-0e93-95cc-0242b3898659": "siem.log.index&401",
  1524.           "00000179-5792-0e95-95cc-0242b3898659": "LOGS.INDEX&200"
  1525.         },
  1526.         "tab": {
  1527.           "title": "Tier2_certificates_distribution"
  1528.         }
  1529.       },
  1530.       "widgets": [
  1531.         {
  1532.           "id": "00000179-5792-0e92-95cc-0242b3898659",
  1533.           "type": "aggregation",
  1534.           "timerange": {
  1535.             "type": "relative",
  1536.             "range": 28800
  1537.           },
  1538.           "query": {
  1539.             "type": "elasticsearch",
  1540.             "query_string": "\"incapsula-test-siem-logs-bevo123\""
  1541.           },
  1542.           "streams": [
  1543.             "000000000000000000000001"
  1544.           ],
  1545.           "config": {
  1546.             "row_pivots": [
  1547.               {
  1548.                 "field": "timestamp",
  1549.                 "type": "time",
  1550.                 "config": {
  1551.                   "interval": {
  1552.                     "type": "timeunit",
  1553.                     "value": 1,
  1554.                     "unit": "minutes"
  1555.                   }
  1556.                 }
  1557.               }
  1558.             ],
  1559.             "column_pivots": [
  1560.              
  1561.             ],
  1562.             "series": [
  1563.               {
  1564.                 "config": {
  1565.                   "name": "Messages"
  1566.                 },
  1567.                 "function": "count()"
  1568.               }
  1569.             ],
  1570.             "sort": [
  1571.              
  1572.             ],
  1573.             "visualization": "bar",
  1574.             "visualization_config": null,
  1575.             "rollup": true
  1576.           }
  1577.         },
  1578.         {
  1579.           "id": "00000179-5792-0e93-95cc-0242b3898659",
  1580.           "type": "aggregation",
  1581.           "timerange": {
  1582.             "type": "relative",
  1583.             "range": 86400
  1584.           },
  1585.           "query": {
  1586.             "type": "elasticsearch",
  1587.             "query_string": " 401 AND LOGS.INDEX"
  1588.           },
  1589.           "streams": [
  1590.             "000000000000000000000001"
  1591.           ],
  1592.           "config": {
  1593.             "row_pivots": [
  1594.               {
  1595.                 "field": "timestamp",
  1596.                 "type": "time",
  1597.                 "config": {
  1598.                   "interval": {
  1599.                     "type": "auto",
  1600.                     "scaling": 0.5
  1601.                   }
  1602.                 }
  1603.               }
  1604.             ],
  1605.             "column_pivots": [
  1606.              
  1607.             ],
  1608.             "series": [
  1609.               {
  1610.                 "config": {
  1611.                   "name": "Messages"
  1612.                 },
  1613.                 "function": "count()"
  1614.               }
  1615.             ],
  1616.             "sort": [
  1617.              
  1618.             ],
  1619.             "visualization": "bar",
  1620.             "visualization_config": null,
  1621.             "rollup": true
  1622.           }
  1623.         },
  1624.         {
  1625.           "id": "00000179-5792-0e94-95cc-0242b3898659",
  1626.           "type": "aggregation",
  1627.           "timerange": {
  1628.             "type": "relative",
  1629.             "range": 86400
  1630.           },
  1631.           "query": {
  1632.             "type": "elasticsearch",
  1633.             "query_string": "LOGS.INDEX AND 404"
  1634.           },
  1635.           "streams": [
  1636.             "000000000000000000000001"
  1637.           ],
  1638.           "config": {
  1639.             "row_pivots": [
  1640.               {
  1641.                 "field": "timestamp",
  1642.                 "type": "time",
  1643.                 "config": {
  1644.                   "interval": {
  1645.                     "type": "auto",
  1646.                     "scaling": 0.5
  1647.                   }
  1648.                 }
  1649.               }
  1650.             ],
  1651.             "column_pivots": [
  1652.              
  1653.             ],
  1654.             "series": [
  1655.               {
  1656.                 "config": {
  1657.                   "name": "Messages"
  1658.                 },
  1659.                 "function": "count()"
  1660.               }
  1661.             ],
  1662.             "sort": [
  1663.              
  1664.             ],
  1665.             "visualization": "bar",
  1666.             "visualization_config": null,
  1667.             "rollup": true
  1668.           }
  1669.         },
  1670.         {
  1671.           "id": "00000179-5792-0e95-95cc-0242b3898659",
  1672.           "type": "aggregation",
  1673.           "timerange": {
  1674.             "type": "relative",
  1675.             "range": 86400
  1676.           },
  1677.           "query": {
  1678.             "type": "elasticsearch",
  1679.             "query_string": "LOGS.INDEX AND 200"
  1680.           },
  1681.           "streams": [
  1682.             "000000000000000000000001"
  1683.           ],
  1684.           "config": {
  1685.             "row_pivots": [
  1686.               {
  1687.                 "field": "timestamp",
  1688.                 "type": "time",
  1689.                 "config": {
  1690.                   "interval": {
  1691.                     "type": "auto",
  1692.                     "scaling": 0.5
  1693.                   }
  1694.                 }
  1695.               }
  1696.             ],
  1697.             "column_pivots": [
  1698.              
  1699.             ],
  1700.             "series": [
  1701.               {
  1702.                 "config": {
  1703.                   "name": "Messages"
  1704.                 },
  1705.                 "function": "count()"
  1706.               }
  1707.             ],
  1708.             "sort": [
  1709.              
  1710.             ],
  1711.             "visualization": "bar",
  1712.             "visualization_config": null,
  1713.             "rollup": true
  1714.           }
  1715.         },
  1716.         {
  1717.           "id": "00000179-5792-0e96-95cc-0242b3898659",
  1718.           "type": "aggregation",
  1719.           "timerange": {
  1720.             "type": "relative",
  1721.             "range": 86400
  1722.           },
  1723.           "query": {
  1724.             "type": "elasticsearch",
  1725.             "query_string": "LOGS.INDEX AND ERROR"
  1726.           },
  1727.           "streams": [
  1728.             "000000000000000000000001"
  1729.           ],
  1730.           "config": {
  1731.             "row_pivots": [
  1732.               {
  1733.                 "field": "timestamp",
  1734.                 "type": "time",
  1735.                 "config": {
  1736.                   "interval": {
  1737.                     "type": "auto",
  1738.                     "scaling": 0.5
  1739.                   }
  1740.                 }
  1741.               }
  1742.             ],
  1743.             "column_pivots": [
  1744.              
  1745.             ],
  1746.             "series": [
  1747.               {
  1748.                 "config": {
  1749.                   "name": "Messages"
  1750.                 },
  1751.                 "function": "count()"
  1752.               }
  1753.             ],
  1754.             "sort": [
  1755.              
  1756.             ],
  1757.             "visualization": "bar",
  1758.             "visualization_config": null,
  1759.             "rollup": true
  1760.           }
  1761.         }
  1762.       ],
  1763.       "widget_mapping": {
  1764.         "00000179-5792-0e92-95cc-0242b3898659": [
  1765.           "00000179-5792-0e97-95cc-0242b3898659"
  1766.         ],
  1767.         "00000179-5792-0e96-95cc-0242b3898659": [
  1768.           "00000179-5792-0e9b-95cc-0242b3898659"
  1769.         ],
  1770.         "00000179-5792-0e94-95cc-0242b3898659": [
  1771.           "00000179-5792-0e99-95cc-0242b3898659"
  1772.         ],
  1773.         "00000179-5792-0e93-95cc-0242b3898659": [
  1774.           "00000179-5792-0e98-95cc-0242b3898659"
  1775.         ],
  1776.         "00000179-5792-0e95-95cc-0242b3898659": [
  1777.           "00000179-5792-0e9a-95cc-0242b3898659"
  1778.         ]
  1779.       },
  1780.       "positions": {
  1781.         "00000179-5792-0e92-95cc-0242b3898659": {
  1782.           "col": -1,
  1783.           "row": -1,
  1784.           "height": 0,
  1785.           "width": 0
  1786.         },
  1787.         "00000179-5792-0e94-95cc-0242b3898659": {
  1788.           "col": -1,
  1789.           "row": -1,
  1790.           "height": 0,
  1791.           "width": 0
  1792.         },
  1793.         "00000179-5792-0e93-95cc-0242b3898659": {
  1794.           "col": -1,
  1795.           "row": -1,
  1796.           "height": 0,
  1797.           "width": 0
  1798.         },
  1799.         "00000179-5792-0e96-95cc-0242b3898659": {
  1800.           "col": -1,
  1801.           "row": -1,
  1802.           "height": 0,
  1803.           "width": 0
  1804.         },
  1805.         "00000179-5792-0e95-95cc-0242b3898659": {
  1806.           "col": -1,
  1807.           "row": -1,
  1808.           "height": 0,
  1809.           "width": 0
  1810.         }
  1811.       },
  1812.       "selected_fields": null,
  1813.       "static_message_list_id": null,
  1814.       "display_mode_settings": {
  1815.         "positions": {
  1816.          
  1817.         }
  1818.       }
  1819.     }
  1820.   },
  1821.   "owner": "admin",
  1822.   "created_at": ISODate("2017-11-19T10:27:03.466Z"),
  1823.   "properties": [
  1824.    
  1825.   ],
  1826.   "requires": {
  1827.    
  1828.   }
  1829. }{
  1830.   "_id": ObjectId("5f748248b62bce605bf71376"),
  1831.   "type": "DASHBOARD",
  1832.   "title": "Policy Management Subaccount Migration - in the last 7 days",
  1833.   "summary": "This dashboard was migrated automatically.",
  1834.   "description": "Subaccount Migration in the last 7 days",
  1835.   "search_id": "60997d7414f7870012a09e9d",
  1836.   "state": {
  1837.     "00000179-5792-108e-95cc-0242b3898659": {
  1838.       "titles": {
  1839.         "widget": {
  1840.           "00000179-5792-107d-95cc-0242b3898659": "policies that started migration",
  1841.           "00000179-5792-1082-95cc-0242b3898659": "Migration stopped for clone exception",
  1842.           "00000179-5792-107b-95cc-0242b3898659": "policies that were not migrated because of available accounts",
  1843.           "00000179-5792-1080-95cc-0242b3898659": "Migration stopped for database exception",
  1844.           "00000179-5792-107e-95cc-0242b3898659": "policies that finished migration succesfully",
  1845.           "00000179-5792-1081-95cc-0242b3898659": "validation for account with no policies",
  1846.           "00000179-5792-107a-95cc-0242b3898659": "Migration stopped for validation exception",
  1847.           "00000179-5792-107c-95cc-0242b3898659": "Validation from delete policy",
  1848.           "00000179-5792-1083-95cc-0242b3898659": "validation from MY (account not a parent or doesnt have subaccounts/sites)",
  1849.           "00000179-5792-107f-95cc-0242b3898659": "policies that were not migrated because of site_it excption"
  1850.         },
  1851.         "tab": {
  1852.           "title": "Policy Management Subaccount Migration - in the last 7 days"
  1853.         }
  1854.       },
  1855.       "widgets": [
  1856.         {
  1857.           "id": "00000179-5792-107a-95cc-0242b3898659",
  1858.           "type": "aggregation",
  1859.           "timerange": {
  1860.             "type": "relative",
  1861.             "range": 604800
  1862.           },
  1863.           "query": {
  1864.             "type": "elasticsearch",
  1865.             "query_string": "container_name:policies AND \"subAccountMigration - Got unexpected exception : validation error for account\""
  1866.           },
  1867.           "streams": [
  1868.             "5a93d906e7927a263d3e11eb"
  1869.           ],
  1870.           "config": {
  1871.             "row_pivots": [
  1872.               {
  1873.                 "field": "timestamp",
  1874.                 "type": "time",
  1875.                 "config": {
  1876.                   "interval": {
  1877.                     "type": "timeunit",
  1878.                     "value": 1,
  1879.                     "unit": "days"
  1880.                   }
  1881.                 }
  1882.               }
  1883.             ],
  1884.             "column_pivots": [
  1885.              
  1886.             ],
  1887.             "series": [
  1888.               {
  1889.                 "config": {
  1890.                   "name": "Messages"
  1891.                 },
  1892.                 "function": "count()"
  1893.               }
  1894.             ],
  1895.             "sort": [
  1896.              
  1897.             ],
  1898.             "visualization": "bar",
  1899.             "visualization_config": null,
  1900.             "rollup": true
  1901.           }
  1902.         },
  1903.         {
  1904.           "id": "00000179-5792-107b-95cc-0242b3898659",
  1905.           "type": "aggregation",
  1906.           "timerange": {
  1907.             "type": "relative",
  1908.             "range": 604800
  1909.           },
  1910.           "query": {
  1911.             "type": "elasticsearch",
  1912.             "query_string": "container_name:policies AND \"migrateAccountPolicyToSubAccounts : available account/s were found\""
  1913.           },
  1914.           "streams": [
  1915.             "5a93d906e7927a263d3e11eb"
  1916.           ],
  1917.           "config": {
  1918.             "row_pivots": [
  1919.               {
  1920.                 "field": "timestamp",
  1921.                 "type": "time",
  1922.                 "config": {
  1923.                   "interval": {
  1924.                     "type": "timeunit",
  1925.                     "value": 1,
  1926.                     "unit": "days"
  1927.                   }
  1928.                 }
  1929.               }
  1930.             ],
  1931.             "column_pivots": [
  1932.              
  1933.             ],
  1934.             "series": [
  1935.               {
  1936.                 "config": {
  1937.                   "name": "Messages"
  1938.                 },
  1939.                 "function": "count()"
  1940.               }
  1941.             ],
  1942.             "sort": [
  1943.              
  1944.             ],
  1945.             "visualization": "bar",
  1946.             "visualization_config": null,
  1947.             "rollup": true
  1948.           }
  1949.         },
  1950.         {
  1951.           "id": "00000179-5792-107c-95cc-0242b3898659",
  1952.           "type": "aggregation",
  1953.           "timerange": {
  1954.             "type": "relative",
  1955.             "range": 604800
  1956.           },
  1957.           "query": {
  1958.             "type": "elasticsearch",
  1959.             "query_string": "container_name:policies AND \"migrateAccountPolicyToSubAccounts : validation error while trying to delete policies\""
  1960.           },
  1961.           "streams": [
  1962.             "5a93d906e7927a263d3e11eb"
  1963.           ],
  1964.           "config": {
  1965.             "row_pivots": [
  1966.               {
  1967.                 "field": "timestamp",
  1968.                 "type": "time",
  1969.                 "config": {
  1970.                   "interval": {
  1971.                     "type": "timeunit",
  1972.                     "value": 1,
  1973.                     "unit": "days"
  1974.                   }
  1975.                 }
  1976.               }
  1977.             ],
  1978.             "column_pivots": [
  1979.              
  1980.             ],
  1981.             "series": [
  1982.               {
  1983.                 "config": {
  1984.                   "name": "Messages"
  1985.                 },
  1986.                 "function": "count()"
  1987.               }
  1988.             ],
  1989.             "sort": [
  1990.              
  1991.             ],
  1992.             "visualization": "bar",
  1993.             "visualization_config": null,
  1994.             "rollup": true
  1995.           }
  1996.         },
  1997.         {
  1998.           "id": "00000179-5792-107d-95cc-0242b3898659",
  1999.           "type": "aggregation",
  2000.           "timerange": {
  2001.             "type": "relative",
  2002.             "range": 604800
  2003.           },
  2004.           "query": {
  2005.             "type": "elasticsearch",
  2006.             "query_string": "container_name:policies AND \"subAccountMigration starting for account\""
  2007.           },
  2008.           "streams": [
  2009.             "5a93d906e7927a263d3e11eb"
  2010.           ],
  2011.           "config": {
  2012.             "row_pivots": [
  2013.               {
  2014.                 "field": "timestamp",
  2015.                 "type": "time",
  2016.                 "config": {
  2017.                   "interval": {
  2018.                     "type": "timeunit",
  2019.                     "value": 1,
  2020.                     "unit": "days"
  2021.                   }
  2022.                 }
  2023.               }
  2024.             ],
  2025.             "column_pivots": [
  2026.              
  2027.             ],
  2028.             "series": [
  2029.               {
  2030.                 "config": {
  2031.                   "name": "Messages"
  2032.                 },
  2033.                 "function": "count()"
  2034.               }
  2035.             ],
  2036.             "sort": [
  2037.              
  2038.             ],
  2039.             "visualization": "bar",
  2040.             "visualization_config": null,
  2041.             "rollup": true
  2042.           }
  2043.         },
  2044.         {
  2045.           "id": "00000179-5792-107e-95cc-0242b3898659",
  2046.           "type": "aggregation",
  2047.           "timerange": {
  2048.             "type": "relative",
  2049.             "range": 604800
  2050.           },
  2051.           "query": {
  2052.             "type": "elasticsearch",
  2053.             "query_string": "container_name:policies AND \"subAccountMigration finished successfully for account\""
  2054.           },
  2055.           "streams": [
  2056.             "5a93d906e7927a263d3e11eb"
  2057.           ],
  2058.           "config": {
  2059.             "row_pivots": [
  2060.               {
  2061.                 "field": "timestamp",
  2062.                 "type": "time",
  2063.                 "config": {
  2064.                   "interval": {
  2065.                     "type": "timeunit",
  2066.                     "value": 1,
  2067.                     "unit": "days"
  2068.                   }
  2069.                 }
  2070.               }
  2071.             ],
  2072.             "column_pivots": [
  2073.              
  2074.             ],
  2075.             "series": [
  2076.               {
  2077.                 "config": {
  2078.                   "name": "Messages"
  2079.                 },
  2080.                 "function": "count()"
  2081.               }
  2082.             ],
  2083.             "sort": [
  2084.              
  2085.             ],
  2086.             "visualization": "bar",
  2087.             "visualization_config": null,
  2088.             "rollup": true
  2089.           }
  2090.         },
  2091.         {
  2092.           "id": "00000179-5792-107f-95cc-0242b3898659",
  2093.           "type": "aggregation",
  2094.           "timerange": {
  2095.             "type": "relative",
  2096.             "range": 604800
  2097.           },
  2098.           "query": {
  2099.             "type": "elasticsearch",
  2100.             "query_string": "container_name:policies AND \"migrateAccountPolicyToSubAccounts : SITE_ID filter\""
  2101.           },
  2102.           "streams": [
  2103.             "5a93d906e7927a263d3e11eb"
  2104.           ],
  2105.           "config": {
  2106.             "row_pivots": [
  2107.               {
  2108.                 "field": "timestamp",
  2109.                 "type": "time",
  2110.                 "config": {
  2111.                   "interval": {
  2112.                     "type": "timeunit",
  2113.                     "value": 1,
  2114.                     "unit": "days"
  2115.                   }
  2116.                 }
  2117.               }
  2118.             ],
  2119.             "column_pivots": [
  2120.              
  2121.             ],
  2122.             "series": [
  2123.               {
  2124.                 "config": {
  2125.                   "name": "Messages"
  2126.                 },
  2127.                 "function": "count()"
  2128.               }
  2129.             ],
  2130.             "sort": [
  2131.              
  2132.             ],
  2133.             "visualization": "bar",
  2134.             "visualization_config": null,
  2135.             "rollup": true
  2136.           }
  2137.         },
  2138.         {
  2139.           "id": "00000179-5792-1080-95cc-0242b3898659",
  2140.           "type": "aggregation",
  2141.           "timerange": {
  2142.             "type": "relative",
  2143.             "range": 604800
  2144.           },
  2145.           "query": {
  2146.             "type": "elasticsearch",
  2147.             "query_string": "container_name:policies AND \"subAccountMigration - Got unexpected exception : database error for account\""
  2148.           },
  2149.           "streams": [
  2150.             "5a93d906e7927a263d3e11eb"
  2151.           ],
  2152.           "config": {
  2153.             "row_pivots": [
  2154.               {
  2155.                 "field": "timestamp",
  2156.                 "type": "time",
  2157.                 "config": {
  2158.                   "interval": {
  2159.                     "type": "timeunit",
  2160.                     "value": 1,
  2161.                     "unit": "days"
  2162.                   }
  2163.                 }
  2164.               }
  2165.             ],
  2166.             "column_pivots": [
  2167.              
  2168.             ],
  2169.             "series": [
  2170.               {
  2171.                 "config": {
  2172.                   "name": "Messages"
  2173.                 },
  2174.                 "function": "count()"
  2175.               }
  2176.             ],
  2177.             "sort": [
  2178.              
  2179.             ],
  2180.             "visualization": "bar",
  2181.             "visualization_config": null,
  2182.             "rollup": true
  2183.           }
  2184.         },
  2185.         {
  2186.           "id": "00000179-5792-1081-95cc-0242b3898659",
  2187.           "type": "aggregation",
  2188.           "timerange": {
  2189.             "type": "relative",
  2190.             "range": 604800
  2191.           },
  2192.           "query": {
  2193.             "type": "elasticsearch",
  2194.             "query_string": "container_name:policies AND \"migrateAccountPolicyToSubAccounts error : No Policies for account\""
  2195.           },
  2196.           "streams": [
  2197.             "5a93d906e7927a263d3e11eb"
  2198.           ],
  2199.           "config": {
  2200.             "row_pivots": [
  2201.               {
  2202.                 "field": "timestamp",
  2203.                 "type": "time",
  2204.                 "config": {
  2205.                   "interval": {
  2206.                     "type": "timeunit",
  2207.                     "value": 1,
  2208.                     "unit": "days"
  2209.                   }
  2210.                 }
  2211.               }
  2212.             ],
  2213.             "column_pivots": [
  2214.              
  2215.             ],
  2216.             "series": [
  2217.               {
  2218.                 "config": {
  2219.                   "name": "Messages"
  2220.                 },
  2221.                 "function": "count()"
  2222.               }
  2223.             ],
  2224.             "sort": [
  2225.              
  2226.             ],
  2227.             "visualization": "bar",
  2228.             "visualization_config": null,
  2229.             "rollup": true
  2230.           }
  2231.         },
  2232.         {
  2233.           "id": "00000179-5792-1082-95cc-0242b3898659",
  2234.           "type": "aggregation",
  2235.           "timerange": {
  2236.             "type": "relative",
  2237.             "range": 604800
  2238.           },
  2239.           "query": {
  2240.             "type": "elasticsearch",
  2241.             "query_string": "container_name:policies AND \"subAccountMigration - Got unexpected exception : clone policy error for account\""
  2242.           },
  2243.           "streams": [
  2244.             "5a93d906e7927a263d3e11eb"
  2245.           ],
  2246.           "config": {
  2247.             "row_pivots": [
  2248.               {
  2249.                 "field": "timestamp",
  2250.                 "type": "time",
  2251.                 "config": {
  2252.                   "interval": {
  2253.                     "type": "timeunit",
  2254.                     "value": 1,
  2255.                     "unit": "days"
  2256.                   }
  2257.                 }
  2258.               }
  2259.             ],
  2260.             "column_pivots": [
  2261.              
  2262.             ],
  2263.             "series": [
  2264.               {
  2265.                 "config": {
  2266.                   "name": "Messages"
  2267.                 },
  2268.                 "function": "count()"
  2269.               }
  2270.             ],
  2271.             "sort": [
  2272.              
  2273.             ],
  2274.             "visualization": "bar",
  2275.             "visualization_config": null,
  2276.             "rollup": true
  2277.           }
  2278.         },
  2279.         {
  2280.           "id": "00000179-5792-1083-95cc-0242b3898659",
  2281.           "type": "aggregation",
  2282.           "timerange": {
  2283.             "type": "relative",
  2284.             "range": 604800
  2285.           },
  2286.           "query": {
  2287.             "type": "elasticsearch",
  2288.             "query_string": "container_name:policies AND \"does not have any sub accounts and sites OR is not a parent account\""
  2289.           },
  2290.           "streams": [
  2291.             "5a93d906e7927a263d3e11eb"
  2292.           ],
  2293.           "config": {
  2294.             "row_pivots": [
  2295.               {
  2296.                 "field": "timestamp",
  2297.                 "type": "time",
  2298.                 "config": {
  2299.                   "interval": {
  2300.                     "type": "timeunit",
  2301.                     "value": 1,
  2302.                     "unit": "days"
  2303.                   }
  2304.                 }
  2305.               }
  2306.             ],
  2307.             "column_pivots": [
  2308.              
  2309.             ],
  2310.             "series": [
  2311.               {
  2312.                 "config": {
  2313.                   "name": "Messages"
  2314.                 },
  2315.                 "function": "count()"
  2316.               }
  2317.             ],
  2318.             "sort": [
  2319.              
  2320.             ],
  2321.             "visualization": "bar",
  2322.             "visualization_config": null,
  2323.             "rollup": true
  2324.           }
  2325.         }
  2326.       ],
  2327.       "widget_mapping": {
  2328.         "00000179-5792-1082-95cc-0242b3898659": [
  2329.           "00000179-5792-108c-95cc-0242b3898659"
  2330.         ],
  2331.         "00000179-5792-107d-95cc-0242b3898659": [
  2332.           "00000179-5792-1087-95cc-0242b3898659"
  2333.         ],
  2334.         "00000179-5792-107b-95cc-0242b3898659": [
  2335.           "00000179-5792-1085-95cc-0242b3898659"
  2336.         ],
  2337.         "00000179-5792-1080-95cc-0242b3898659": [
  2338.           "00000179-5792-108a-95cc-0242b3898659"
  2339.         ],
  2340.         "00000179-5792-107e-95cc-0242b3898659": [
  2341.           "00000179-5792-1088-95cc-0242b3898659"
  2342.         ],
  2343.         "00000179-5792-1081-95cc-0242b3898659": [
  2344.           "00000179-5792-108b-95cc-0242b3898659"
  2345.         ],
  2346.         "00000179-5792-107a-95cc-0242b3898659": [
  2347.           "00000179-5792-1084-95cc-0242b3898659"
  2348.         ],
  2349.         "00000179-5792-107c-95cc-0242b3898659": [
  2350.           "00000179-5792-1086-95cc-0242b3898659"
  2351.         ],
  2352.         "00000179-5792-1083-95cc-0242b3898659": [
  2353.           "00000179-5792-108d-95cc-0242b3898659"
  2354.         ],
  2355.         "00000179-5792-107f-95cc-0242b3898659": [
  2356.           "00000179-5792-1089-95cc-0242b3898659"
  2357.         ]
  2358.       },
  2359.       "positions": {
  2360.         "00000179-5792-1082-95cc-0242b3898659": {
  2361.           "col": 5,
  2362.           "row": 3,
  2363.           "height": 2,
  2364.           "width": 4
  2365.         },
  2366.         "00000179-5792-107d-95cc-0242b3898659": {
  2367.           "col": 1,
  2368.           "row": 1,
  2369.           "height": 2,
  2370.           "width": 4
  2371.         },
  2372.         "00000179-5792-107b-95cc-0242b3898659": {
  2373.           "col": 1,
  2374.           "row": 7,
  2375.           "height": 2,
  2376.           "width": 4
  2377.         },
  2378.         "00000179-5792-1080-95cc-0242b3898659": {
  2379.           "col": 5,
  2380.           "row": 1,
  2381.           "height": 2,
  2382.           "width": 4
  2383.         },
  2384.         "00000179-5792-107e-95cc-0242b3898659": {
  2385.           "col": 1,
  2386.           "row": 3,
  2387.           "height": 2,
  2388.           "width": 4
  2389.         },
  2390.         "00000179-5792-1081-95cc-0242b3898659": {
  2391.           "col": 9,
  2392.           "row": 5,
  2393.           "height": 2,
  2394.           "width": 4
  2395.         },
  2396.         "00000179-5792-107a-95cc-0242b3898659": {
  2397.           "col": 5,
  2398.           "row": 5,
  2399.           "height": 2,
  2400.           "width": 4
  2401.         },
  2402.         "00000179-5792-107c-95cc-0242b3898659": {
  2403.           "col": 9,
  2404.           "row": 3,
  2405.           "height": 2,
  2406.           "width": 4
  2407.         },
  2408.         "00000179-5792-1083-95cc-0242b3898659": {
  2409.           "col": 9,
  2410.           "row": 1,
  2411.           "height": 2,
  2412.           "width": 4
  2413.         },
  2414.         "00000179-5792-107f-95cc-0242b3898659": {
  2415.           "col": 1,
  2416.           "row": 5,
  2417.           "height": 2,
  2418.           "width": 4
  2419.         }
  2420.       },
  2421.       "selected_fields": null,
  2422.       "static_message_list_id": null,
  2423.       "display_mode_settings": {
  2424.         "positions": {
  2425.          
  2426.         }
  2427.       }
  2428.     }
  2429.   },
  2430.   "owner": "ran.segal",
  2431.   "created_at": ISODate("2020-09-30T13:04:08.603Z"),
  2432.   "properties": [
  2433.    
  2434.   ],
  2435.   "requires": {
  2436.    
  2437.   }
  2438. }{
  2439.   "_id": ObjectId("5a115c77afbc9619de822ad9"),
  2440.   "type": "DASHBOARD",
  2441.   "title": "Security Policy Changes",
  2442.   "summary": "This dashboard was migrated automatically.",
  2443.   "description": "Infra Security Policy Changes",
  2444.   "search_id": "60997d7414f7870012a09e93",
  2445.   "state": {
  2446.     "00000179-5792-0fa0-95cc-0242b3898659": {
  2447.       "titles": {
  2448.         "widget": {
  2449.           "00000179-5792-0f83-95cc-0242b3898659": "Attacked Incapsula IPs  - Last 7 days",
  2450.           "00000179-5792-0f8c-95cc-0242b3898659": "DDoS starterd by Account - Last 24h",
  2451.           "00000179-5792-0f86-95cc-0242b3898659": "Mitigation Started by Account - Last 7 days",
  2452.           "00000179-5792-0f8f-95cc-0242b3898659": "Attacked Incapsula IPs - 24h",
  2453.           "00000179-5792-0f84-95cc-0242b3898659": "Mitigation Started by Account (24H)",
  2454.           "00000179-5792-0f87-95cc-0242b3898659": "Mitigation Started by Account - Last 7 days",
  2455.           "00000179-5792-0f8d-95cc-0242b3898659": "DDoS starterd by Account - Last 24h",
  2456.           "00000179-5792-0f8a-95cc-0242b3898659": "DDoS starterd by Account (7Days)",
  2457.           "00000179-5792-0f81-95cc-0242b3898659": "Attacked Customer IPs - Last 7 days",
  2458.           "00000179-5792-0f88-95cc-0242b3898659": "Security Policy Changes - Last 7 days",
  2459.           "00000179-5792-0f82-95cc-0242b3898659": "Attacked Incapsula IPs  - Last 7 days",
  2460.           "00000179-5792-0f85-95cc-0242b3898659": "Mitigation Started by Account (24H)",
  2461.           "00000179-5792-0f89-95cc-0242b3898659": "Security Policy Changes - Last 7 days",
  2462.           "00000179-5792-0f8b-95cc-0242b3898659": "DDoS starterd by Account (7Days)",
  2463.           "00000179-5792-0f8e-95cc-0242b3898659": "Attacked Incapsula IPs - 24h",
  2464.           "00000179-5792-0f80-95cc-0242b3898659": "Attacked Customer IPs - Last 7 days"
  2465.         },
  2466.         "tab": {
  2467.           "title": "Security Policy Changes"
  2468.         }
  2469.       },
  2470.       "widgets": [
  2471.         {
  2472.           "id": "00000179-5792-0f80-95cc-0242b3898659",
  2473.           "type": "aggregation",
  2474.           "timerange": {
  2475.             "type": "relative",
  2476.             "range": 604800
  2477.           },
  2478.           "query": {
  2479.             "type": "elasticsearch",
  2480.             "query_string": "_exists_:account_ids AND NOT account_ids:0"
  2481.           },
  2482.           "streams": [
  2483.             "586a09e03a393a045c58a232"
  2484.           ],
  2485.           "config": {
  2486.             "row_pivots": [
  2487.               {
  2488.                 "field": "ip_range",
  2489.                 "type": "values",
  2490.                 "config": {
  2491.                   "limit": 15
  2492.                 }
  2493.               }
  2494.             ],
  2495.             "column_pivots": [
  2496.              
  2497.             ],
  2498.             "series": [
  2499.               {
  2500.                 "config": {
  2501.                  
  2502.                 },
  2503.                 "function": "count()"
  2504.               }
  2505.             ],
  2506.             "sort": [
  2507.               {
  2508.                 "type": "series",
  2509.                 "field": "count()",
  2510.                 "direction": "Descending"
  2511.               }
  2512.             ],
  2513.             "visualization": "pie",
  2514.             "visualization_config": null,
  2515.             "rollup": true
  2516.           }
  2517.         },
  2518.         {
  2519.           "id": "00000179-5792-0f81-95cc-0242b3898659",
  2520.           "type": "aggregation",
  2521.           "timerange": {
  2522.             "type": "relative",
  2523.             "range": 604800
  2524.           },
  2525.           "query": {
  2526.             "type": "elasticsearch",
  2527.             "query_string": "_exists_:account_ids AND NOT account_ids:0"
  2528.           },
  2529.           "streams": [
  2530.             "586a09e03a393a045c58a232"
  2531.           ],
  2532.           "config": {
  2533.             "row_pivots": [
  2534.               {
  2535.                 "field": "ip_range",
  2536.                 "type": "values",
  2537.                 "config": {
  2538.                   "limit": 15
  2539.                 }
  2540.               }
  2541.             ],
  2542.             "column_pivots": [
  2543.              
  2544.             ],
  2545.             "series": [
  2546.               {
  2547.                 "config": {
  2548.                  
  2549.                 },
  2550.                 "function": "count()"
  2551.               }
  2552.             ],
  2553.             "sort": [
  2554.               {
  2555.                 "type": "series",
  2556.                 "field": "count()",
  2557.                 "direction": "Descending"
  2558.               }
  2559.             ],
  2560.             "visualization": "table",
  2561.             "visualization_config": null,
  2562.             "rollup": true
  2563.           }
  2564.         },
  2565.         {
  2566.           "id": "00000179-5792-0f82-95cc-0242b3898659",
  2567.           "type": "aggregation",
  2568.           "timerange": {
  2569.             "type": "relative",
  2570.             "range": 604800
  2571.           },
  2572.           "query": {
  2573.             "type": "elasticsearch",
  2574.             "query_string": "_exists_:account_ids AND account_ids:0"
  2575.           },
  2576.           "streams": [
  2577.             "586a09e03a393a045c58a232"
  2578.           ],
  2579.           "config": {
  2580.             "row_pivots": [
  2581.               {
  2582.                 "field": "ip_range",
  2583.                 "type": "values",
  2584.                 "config": {
  2585.                   "limit": 15
  2586.                 }
  2587.               }
  2588.             ],
  2589.             "column_pivots": [
  2590.              
  2591.             ],
  2592.             "series": [
  2593.               {
  2594.                 "config": {
  2595.                  
  2596.                 },
  2597.                 "function": "count()"
  2598.               }
  2599.             ],
  2600.             "sort": [
  2601.               {
  2602.                 "type": "series",
  2603.                 "field": "count()",
  2604.                 "direction": "Descending"
  2605.               }
  2606.             ],
  2607.             "visualization": "pie",
  2608.             "visualization_config": null,
  2609.             "rollup": true
  2610.           }
  2611.         },
  2612.         {
  2613.           "id": "00000179-5792-0f83-95cc-0242b3898659",
  2614.           "type": "aggregation",
  2615.           "timerange": {
  2616.             "type": "relative",
  2617.             "range": 604800
  2618.           },
  2619.           "query": {
  2620.             "type": "elasticsearch",
  2621.             "query_string": "_exists_:account_ids AND account_ids:0"
  2622.           },
  2623.           "streams": [
  2624.             "586a09e03a393a045c58a232"
  2625.           ],
  2626.           "config": {
  2627.             "row_pivots": [
  2628.               {
  2629.                 "field": "ip_range",
  2630.                 "type": "values",
  2631.                 "config": {
  2632.                   "limit": 15
  2633.                 }
  2634.               }
  2635.             ],
  2636.             "column_pivots": [
  2637.              
  2638.             ],
  2639.             "series": [
  2640.               {
  2641.                 "config": {
  2642.                  
  2643.                 },
  2644.                 "function": "count()"
  2645.               }
  2646.             ],
  2647.             "sort": [
  2648.               {
  2649.                 "type": "series",
  2650.                 "field": "count()",
  2651.                 "direction": "Descending"
  2652.               }
  2653.             ],
  2654.             "visualization": "table",
  2655.             "visualization_config": null,
  2656.             "rollup": true
  2657.           }
  2658.         },
  2659.         {
  2660.           "id": "00000179-5792-0f84-95cc-0242b3898659",
  2661.           "type": "aggregation",
  2662.           "timerange": {
  2663.             "type": "relative",
  2664.             "range": 84600
  2665.           },
  2666.           "query": {
  2667.             "type": "elasticsearch",
  2668.             "query_string": "_exists_:account_ids"
  2669.           },
  2670.           "streams": [
  2671.             "586a09e03a393a045c58a232"
  2672.           ],
  2673.           "config": {
  2674.             "row_pivots": [
  2675.               {
  2676.                 "field": "account_ids",
  2677.                 "type": "values",
  2678.                 "config": {
  2679.                   "limit": 15
  2680.                 }
  2681.               }
  2682.             ],
  2683.             "column_pivots": [
  2684.              
  2685.             ],
  2686.             "series": [
  2687.               {
  2688.                 "config": {
  2689.                  
  2690.                 },
  2691.                 "function": "count()"
  2692.               }
  2693.             ],
  2694.             "sort": [
  2695.               {
  2696.                 "type": "series",
  2697.                 "field": "count()",
  2698.                 "direction": "Descending"
  2699.               }
  2700.             ],
  2701.             "visualization": "pie",
  2702.             "visualization_config": null,
  2703.             "rollup": true
  2704.           }
  2705.         },
  2706.         {
  2707.           "id": "00000179-5792-0f85-95cc-0242b3898659",
  2708.           "type": "aggregation",
  2709.           "timerange": {
  2710.             "type": "relative",
  2711.             "range": 84600
  2712.           },
  2713.           "query": {
  2714.             "type": "elasticsearch",
  2715.             "query_string": "_exists_:account_ids"
  2716.           },
  2717.           "streams": [
  2718.             "586a09e03a393a045c58a232"
  2719.           ],
  2720.           "config": {
  2721.             "row_pivots": [
  2722.               {
  2723.                 "field": "account_ids",
  2724.                 "type": "values",
  2725.                 "config": {
  2726.                   "limit": 15
  2727.                 }
  2728.               }
  2729.             ],
  2730.             "column_pivots": [
  2731.              
  2732.             ],
  2733.             "series": [
  2734.               {
  2735.                 "config": {
  2736.                  
  2737.                 },
  2738.                 "function": "count()"
  2739.               }
  2740.             ],
  2741.             "sort": [
  2742.               {
  2743.                 "type": "series",
  2744.                 "field": "count()",
  2745.                 "direction": "Descending"
  2746.               }
  2747.             ],
  2748.             "visualization": "table",
  2749.             "visualization_config": null,
  2750.             "rollup": true
  2751.           }
  2752.         },
  2753.         {
  2754.           "id": "00000179-5792-0f86-95cc-0242b3898659",
  2755.           "type": "aggregation",
  2756.           "timerange": {
  2757.             "type": "relative",
  2758.             "range": 604800
  2759.           },
  2760.           "query": {
  2761.             "type": "elasticsearch",
  2762.             "query_string": "_exists_:account_ids"
  2763.           },
  2764.           "streams": [
  2765.             "586a09e03a393a045c58a232"
  2766.           ],
  2767.           "config": {
  2768.             "row_pivots": [
  2769.               {
  2770.                 "field": "account_ids",
  2771.                 "type": "values",
  2772.                 "config": {
  2773.                   "limit": 15
  2774.                 }
  2775.               }
  2776.             ],
  2777.             "column_pivots": [
  2778.              
  2779.             ],
  2780.             "series": [
  2781.               {
  2782.                 "config": {
  2783.                  
  2784.                 },
  2785.                 "function": "count()"
  2786.               }
  2787.             ],
  2788.             "sort": [
  2789.               {
  2790.                 "type": "series",
  2791.                 "field": "count()",
  2792.                 "direction": "Descending"
  2793.               }
  2794.             ],
  2795.             "visualization": "pie",
  2796.             "visualization_config": null,
  2797.             "rollup": true
  2798.           }
  2799.         },
  2800.         {
  2801.           "id": "00000179-5792-0f87-95cc-0242b3898659",
  2802.           "type": "aggregation",
  2803.           "timerange": {
  2804.             "type": "relative",
  2805.             "range": 604800
  2806.           },
  2807.           "query": {
  2808.             "type": "elasticsearch",
  2809.             "query_string": "_exists_:account_ids"
  2810.           },
  2811.           "streams": [
  2812.             "586a09e03a393a045c58a232"
  2813.           ],
  2814.           "config": {
  2815.             "row_pivots": [
  2816.               {
  2817.                 "field": "account_ids",
  2818.                 "type": "values",
  2819.                 "config": {
  2820.                   "limit": 15
  2821.                 }
  2822.               }
  2823.             ],
  2824.             "column_pivots": [
  2825.              
  2826.             ],
  2827.             "series": [
  2828.               {
  2829.                 "config": {
  2830.                  
  2831.                 },
  2832.                 "function": "count()"
  2833.               }
  2834.             ],
  2835.             "sort": [
  2836.               {
  2837.                 "type": "series",
  2838.                 "field": "count()",
  2839.                 "direction": "Descending"
  2840.               }
  2841.             ],
  2842.             "visualization": "table",
  2843.             "visualization_config": null,
  2844.             "rollup": true
  2845.           }
  2846.         },
  2847.         {
  2848.           "id": "00000179-5792-0f88-95cc-0242b3898659",
  2849.           "type": "aggregation",
  2850.           "timerange": {
  2851.             "type": "relative",
  2852.             "range": 604800
  2853.           },
  2854.           "query": {
  2855.             "type": "elasticsearch",
  2856.             "query_string": "_exists_:SecPolicyChg_AccountID"
  2857.           },
  2858.           "streams": [
  2859.             "57b1c8923a393a042e8b49e1"
  2860.           ],
  2861.           "config": {
  2862.             "row_pivots": [
  2863.               {
  2864.                 "field": "SecPolicyChg_AccountID",
  2865.                 "type": "values",
  2866.                 "config": {
  2867.                   "limit": 15
  2868.                 }
  2869.               }
  2870.             ],
  2871.             "column_pivots": [
  2872.              
  2873.             ],
  2874.             "series": [
  2875.               {
  2876.                 "config": {
  2877.                  
  2878.                 },
  2879.                 "function": "count()"
  2880.               }
  2881.             ],
  2882.             "sort": [
  2883.               {
  2884.                 "type": "series",
  2885.                 "field": "count()",
  2886.                 "direction": "Descending"
  2887.               }
  2888.             ],
  2889.             "visualization": "pie",
  2890.             "visualization_config": null,
  2891.             "rollup": true
  2892.           }
  2893.         },
  2894.         {
  2895.           "id": "00000179-5792-0f89-95cc-0242b3898659",
  2896.           "type": "aggregation",
  2897.           "timerange": {
  2898.             "type": "relative",
  2899.             "range": 604800
  2900.           },
  2901.           "query": {
  2902.             "type": "elasticsearch",
  2903.             "query_string": "_exists_:SecPolicyChg_AccountID"
  2904.           },
  2905.           "streams": [
  2906.             "57b1c8923a393a042e8b49e1"
  2907.           ],
  2908.           "config": {
  2909.             "row_pivots": [
  2910.               {
  2911.                 "field": "SecPolicyChg_AccountID",
  2912.                 "type": "values",
  2913.                 "config": {
  2914.                   "limit": 15
  2915.                 }
  2916.               }
  2917.             ],
  2918.             "column_pivots": [
  2919.              
  2920.             ],
  2921.             "series": [
  2922.               {
  2923.                 "config": {
  2924.                  
  2925.                 },
  2926.                 "function": "count()"
  2927.               }
  2928.             ],
  2929.             "sort": [
  2930.               {
  2931.                 "type": "series",
  2932.                 "field": "count()",
  2933.                 "direction": "Descending"
  2934.               }
  2935.             ],
  2936.             "visualization": "table",
  2937.             "visualization_config": null,
  2938.             "rollup": true
  2939.           }
  2940.         },
  2941.         {
  2942.           "id": "00000179-5792-0f8a-95cc-0242b3898659",
  2943.           "type": "aggregation",
  2944.           "timerange": {
  2945.             "type": "relative",
  2946.             "range": 604800
  2947.           },
  2948.           "query": {
  2949.             "type": "elasticsearch",
  2950.             "query_string": "\"DDoS event started\""
  2951.           },
  2952.           "streams": [
  2953.             "000000000000000000000001"
  2954.           ],
  2955.           "config": {
  2956.             "row_pivots": [
  2957.               {
  2958.                 "field": "Infra_DDoS_AccountID",
  2959.                 "type": "values",
  2960.                 "config": {
  2961.                   "limit": 15
  2962.                 }
  2963.               }
  2964.             ],
  2965.             "column_pivots": [
  2966.              
  2967.             ],
  2968.             "series": [
  2969.               {
  2970.                 "config": {
  2971.                  
  2972.                 },
  2973.                 "function": "count()"
  2974.               }
  2975.             ],
  2976.             "sort": [
  2977.               {
  2978.                 "type": "series",
  2979.                 "field": "count()",
  2980.                 "direction": "Descending"
  2981.               }
  2982.             ],
  2983.             "visualization": "pie",
  2984.             "visualization_config": null,
  2985.             "rollup": true
  2986.           }
  2987.         },
  2988.         {
  2989.           "id": "00000179-5792-0f8b-95cc-0242b3898659",
  2990.           "type": "aggregation",
  2991.           "timerange": {
  2992.             "type": "relative",
  2993.             "range": 604800
  2994.           },
  2995.           "query": {
  2996.             "type": "elasticsearch",
  2997.             "query_string": "\"DDoS event started\""
  2998.           },
  2999.           "streams": [
  3000.             "000000000000000000000001"
  3001.           ],
  3002.           "config": {
  3003.             "row_pivots": [
  3004.               {
  3005.                 "field": "Infra_DDoS_AccountID",
  3006.                 "type": "values",
  3007.                 "config": {
  3008.                   "limit": 15
  3009.                 }
  3010.               }
  3011.             ],
  3012.             "column_pivots": [
  3013.              
  3014.             ],
  3015.             "series": [
  3016.               {
  3017.                 "config": {
  3018.                  
  3019.                 },
  3020.                 "function": "count()"
  3021.               }
  3022.             ],
  3023.             "sort": [
  3024.               {
  3025.                 "type": "series",
  3026.                 "field": "count()",
  3027.                 "direction": "Descending"
  3028.               }
  3029.             ],
  3030.             "visualization": "table",
  3031.             "visualization_config": null,
  3032.             "rollup": true
  3033.           }
  3034.         },
  3035.         {
  3036.           "id": "00000179-5792-0f8c-95cc-0242b3898659",
  3037.           "type": "aggregation",
  3038.           "timerange": {
  3039.             "type": "relative",
  3040.             "range": 86400
  3041.           },
  3042.           "query": {
  3043.             "type": "elasticsearch",
  3044.             "query_string": "\"DDoS event started\""
  3045.           },
  3046.           "streams": [
  3047.             "57b1c8923a393a042e8b49e1"
  3048.           ],
  3049.           "config": {
  3050.             "row_pivots": [
  3051.               {
  3052.                 "field": "Infra_DDoS_AccountID",
  3053.                 "type": "values",
  3054.                 "config": {
  3055.                   "limit": 15
  3056.                 }
  3057.               }
  3058.             ],
  3059.             "column_pivots": [
  3060.              
  3061.             ],
  3062.             "series": [
  3063.               {
  3064.                 "config": {
  3065.                  
  3066.                 },
  3067.                 "function": "count()"
  3068.               }
  3069.             ],
  3070.             "sort": [
  3071.               {
  3072.                 "type": "series",
  3073.                 "field": "count()",
  3074.                 "direction": "Descending"
  3075.               }
  3076.             ],
  3077.             "visualization": "pie",
  3078.             "visualization_config": null,
  3079.             "rollup": true
  3080.           }
  3081.         },
  3082.         {
  3083.           "id": "00000179-5792-0f8d-95cc-0242b3898659",
  3084.           "type": "aggregation",
  3085.           "timerange": {
  3086.             "type": "relative",
  3087.             "range": 86400
  3088.           },
  3089.           "query": {
  3090.             "type": "elasticsearch",
  3091.             "query_string": "\"DDoS event started\""
  3092.           },
  3093.           "streams": [
  3094.             "57b1c8923a393a042e8b49e1"
  3095.           ],
  3096.           "config": {
  3097.             "row_pivots": [
  3098.               {
  3099.                 "field": "Infra_DDoS_AccountID",
  3100.                 "type": "values",
  3101.                 "config": {
  3102.                   "limit": 15
  3103.                 }
  3104.               }
  3105.             ],
  3106.             "column_pivots": [
  3107.              
  3108.             ],
  3109.             "series": [
  3110.               {
  3111.                 "config": {
  3112.                  
  3113.                 },
  3114.                 "function": "count()"
  3115.               }
  3116.             ],
  3117.             "sort": [
  3118.               {
  3119.                 "type": "series",
  3120.                 "field": "count()",
  3121.                 "direction": "Descending"
  3122.               }
  3123.             ],
  3124.             "visualization": "table",
  3125.             "visualization_config": null,
  3126.             "rollup": true
  3127.           }
  3128.         },
  3129.         {
  3130.           "id": "00000179-5792-0f8e-95cc-0242b3898659",
  3131.           "type": "aggregation",
  3132.           "timerange": {
  3133.             "type": "relative",
  3134.             "range": 84600
  3135.           },
  3136.           "query": {
  3137.             "type": "elasticsearch",
  3138.             "query_string": "_exists_:account_ids AND account_ids:0"
  3139.           },
  3140.           "streams": [
  3141.             "586a09e03a393a045c58a232"
  3142.           ],
  3143.           "config": {
  3144.             "row_pivots": [
  3145.               {
  3146.                 "field": "ip_range",
  3147.                 "type": "values",
  3148.                 "config": {
  3149.                   "limit": 15
  3150.                 }
  3151.               }
  3152.             ],
  3153.             "column_pivots": [
  3154.              
  3155.             ],
  3156.             "series": [
  3157.               {
  3158.                 "config": {
  3159.                  
  3160.                 },
  3161.                 "function": "count()"
  3162.               }
  3163.             ],
  3164.             "sort": [
  3165.               {
  3166.                 "type": "series",
  3167.                 "field": "count()",
  3168.                 "direction": "Descending"
  3169.               }
  3170.             ],
  3171.             "visualization": "pie",
  3172.             "visualization_config": null,
  3173.             "rollup": true
  3174.           }
  3175.         },
  3176.         {
  3177.           "id": "00000179-5792-0f8f-95cc-0242b3898659",
  3178.           "type": "aggregation",
  3179.           "timerange": {
  3180.             "type": "relative",
  3181.             "range": 84600
  3182.           },
  3183.           "query": {
  3184.             "type": "elasticsearch",
  3185.             "query_string": "_exists_:account_ids AND account_ids:0"
  3186.           },
  3187.           "streams": [
  3188.             "586a09e03a393a045c58a232"
  3189.           ],
  3190.           "config": {
  3191.             "row_pivots": [
  3192.               {
  3193.                 "field": "ip_range",
  3194.                 "type": "values",
  3195.                 "config": {
  3196.                   "limit": 15
  3197.                 }
  3198.               }
  3199.             ],
  3200.             "column_pivots": [
  3201.              
  3202.             ],
  3203.             "series": [
  3204.               {
  3205.                 "config": {
  3206.                  
  3207.                 },
  3208.                 "function": "count()"
  3209.               }
  3210.             ],
  3211.             "sort": [
  3212.               {
  3213.                 "type": "series",
  3214.                 "field": "count()",
  3215.                 "direction": "Descending"
  3216.               }
  3217.             ],
  3218.             "visualization": "table",
  3219.             "visualization_config": null,
  3220.             "rollup": true
  3221.           }
  3222.         }
  3223.       ],
  3224.       "widget_mapping": {
  3225.         "00000179-5792-0f83-95cc-0242b3898659": [
  3226.           "00000179-5792-0f93-95cc-0242b3898659"
  3227.         ],
  3228.         "00000179-5792-0f8c-95cc-0242b3898659": [
  3229.           "00000179-5792-0f9c-95cc-0242b3898659"
  3230.         ],
  3231.         "00000179-5792-0f86-95cc-0242b3898659": [
  3232.           "00000179-5792-0f96-95cc-0242b3898659"
  3233.         ],
  3234.         "00000179-5792-0f8f-95cc-0242b3898659": [
  3235.           "00000179-5792-0f9f-95cc-0242b3898659"
  3236.         ],
  3237.         "00000179-5792-0f84-95cc-0242b3898659": [
  3238.           "00000179-5792-0f94-95cc-0242b3898659"
  3239.         ],
  3240.         "00000179-5792-0f8d-95cc-0242b3898659": [
  3241.           "00000179-5792-0f9d-95cc-0242b3898659"
  3242.         ],
  3243.         "00000179-5792-0f87-95cc-0242b3898659": [
  3244.           "00000179-5792-0f97-95cc-0242b3898659"
  3245.         ],
  3246.         "00000179-5792-0f8a-95cc-0242b3898659": [
  3247.           "00000179-5792-0f9a-95cc-0242b3898659"
  3248.         ],
  3249.         "00000179-5792-0f88-95cc-0242b3898659": [
  3250.           "00000179-5792-0f98-95cc-0242b3898659"
  3251.         ],
  3252.         "00000179-5792-0f81-95cc-0242b3898659": [
  3253.           "00000179-5792-0f91-95cc-0242b3898659"
  3254.         ],
  3255.         "00000179-5792-0f85-95cc-0242b3898659": [
  3256.           "00000179-5792-0f95-95cc-0242b3898659"
  3257.         ],
  3258.         "00000179-5792-0f82-95cc-0242b3898659": [
  3259.           "00000179-5792-0f92-95cc-0242b3898659"
  3260.         ],
  3261.         "00000179-5792-0f89-95cc-0242b3898659": [
  3262.           "00000179-5792-0f99-95cc-0242b3898659"
  3263.         ],
  3264.         "00000179-5792-0f8b-95cc-0242b3898659": [
  3265.           "00000179-5792-0f9b-95cc-0242b3898659"
  3266.         ],
  3267.         "00000179-5792-0f8e-95cc-0242b3898659": [
  3268.           "00000179-5792-0f9e-95cc-0242b3898659"
  3269.         ],
  3270.         "00000179-5792-0f80-95cc-0242b3898659": [
  3271.           "00000179-5792-0f90-95cc-0242b3898659"
  3272.         ]
  3273.       },
  3274.       "positions": {
  3275.         "00000179-5792-0f83-95cc-0242b3898659": {
  3276.           "col": 5,
  3277.           "row": 16,
  3278.           "height": 3,
  3279.           "width": 4
  3280.         },
  3281.         "00000179-5792-0f8c-95cc-0242b3898659": {
  3282.           "col": 1,
  3283.           "row": 7,
  3284.           "height": 3,
  3285.           "width": 4
  3286.         },
  3287.         "00000179-5792-0f86-95cc-0242b3898659": {
  3288.           "col": 5,
  3289.           "row": 1,
  3290.           "height": 3,
  3291.           "width": 4
  3292.         },
  3293.         "00000179-5792-0f8f-95cc-0242b3898659": {
  3294.           "col": -1,
  3295.           "row": -1,
  3296.           "height": 0,
  3297.           "width": 0
  3298.         },
  3299.         "00000179-5792-0f84-95cc-0242b3898659": {
  3300.           "col": 5,
  3301.           "row": 7,
  3302.           "height": 3,
  3303.           "width": 4
  3304.         },
  3305.         "00000179-5792-0f8d-95cc-0242b3898659": {
  3306.           "col": 1,
  3307.           "row": 10,
  3308.           "height": 3,
  3309.           "width": 4
  3310.         },
  3311.         "00000179-5792-0f87-95cc-0242b3898659": {
  3312.           "col": 5,
  3313.           "row": 4,
  3314.           "height": 3,
  3315.           "width": 4
  3316.         },
  3317.         "00000179-5792-0f8a-95cc-0242b3898659": {
  3318.           "col": 1,
  3319.           "row": 1,
  3320.           "height": 3,
  3321.           "width": 4
  3322.         },
  3323.         "00000179-5792-0f88-95cc-0242b3898659": {
  3324.           "col": 9,
  3325.           "row": 1,
  3326.           "height": 3,
  3327.           "width": 4
  3328.         },
  3329.         "00000179-5792-0f81-95cc-0242b3898659": {
  3330.           "col": 1,
  3331.           "row": 16,
  3332.           "height": 3,
  3333.           "width": 4
  3334.         },
  3335.         "00000179-5792-0f85-95cc-0242b3898659": {
  3336.           "col": 5,
  3337.           "row": 10,
  3338.           "height": 3,
  3339.           "width": 4
  3340.         },
  3341.         "00000179-5792-0f82-95cc-0242b3898659": {
  3342.           "col": 5,
  3343.           "row": 13,
  3344.           "height": 3,
  3345.           "width": 4
  3346.         },
  3347.         "00000179-5792-0f89-95cc-0242b3898659": {
  3348.           "col": 9,
  3349.           "row": 4,
  3350.           "height": 3,
  3351.           "width": 4
  3352.         },
  3353.         "00000179-5792-0f8b-95cc-0242b3898659": {
  3354.           "col": 1,
  3355.           "row": 4,
  3356.           "height": 3,
  3357.           "width": 4
  3358.         },
  3359.         "00000179-5792-0f8e-95cc-0242b3898659": {
  3360.           "col": -1,
  3361.           "row": -1,
  3362.           "height": 0,
  3363.           "width": 0
  3364.         },
  3365.         "00000179-5792-0f80-95cc-0242b3898659": {
  3366.           "col": 1,
  3367.           "row": 13,
  3368.           "height": 3,
  3369.           "width": 4
  3370.         }
  3371.       },
  3372.       "selected_fields": null,
  3373.       "static_message_list_id": null,
  3374.       "display_mode_settings": {
  3375.         "positions": {
  3376.          
  3377.         }
  3378.       }
  3379.     }
  3380.   },
  3381.   "owner": "admin",
  3382.   "created_at": ISODate("2017-11-19T10:27:03.517Z"),
  3383.   "properties": [
  3384.    
  3385.   ],
  3386.   "requires": {
  3387.    
  3388.   }
  3389. }{
  3390.   "_id": ObjectId("5a115c77afbc9619de822adb"),
  3391.   "type": "DASHBOARD",
  3392.   "title": "graylog",
  3393.   "summary": "This dashboard was migrated automatically.",
  3394.   "description": "stuff about graylog cluster",
  3395.   "search_id": "60997d7414f7870012a09e95",
  3396.   "state": {
  3397.     "00000179-5792-0ff9-95cc-0242b3898659": {
  3398.       "titles": {
  3399.         "widget": {
  3400.           "00000179-5792-0fe0-95cc-0242b3898659": "loglines last hour",
  3401.           "00000179-5792-0fe6-95cc-0242b3898659": "loglines by server",
  3402.           "00000179-5792-0fe7-95cc-0242b3898659": "jobs",
  3403.           "00000179-5792-0fe3-95cc-0242b3898659": "rtc_servers",
  3404.           "00000179-5792-0fe9-95cc-0242b3898659": "events_servers",
  3405.           "00000179-5792-0fdf-95cc-0242b3898659": "stats_servers",
  3406.           "00000179-5792-0fe4-95cc-0242b3898659": "logline count 5min",
  3407.           "00000179-5792-0fe1-95cc-0242b3898659": "loglines by file",
  3408.           "00000179-5792-0fea-95cc-0242b3898659": "events_servers",
  3409.           "00000179-5792-0fe2-95cc-0242b3898659": "loglines by file",
  3410.           "00000179-5792-0fde-95cc-0242b3898659": "stats_servers",
  3411.           "00000179-5792-0fe5-95cc-0242b3898659": "loglines by server",
  3412.           "00000179-5792-0fe8-95cc-0242b3898659": "DB_MON1"
  3413.         },
  3414.         "tab": {
  3415.           "title": "graylog"
  3416.         }
  3417.       },
  3418.       "widgets": [
  3419.         {
  3420.           "id": "00000179-5792-0fde-95cc-0242b3898659",
  3421.           "type": "aggregation",
  3422.           "timerange": {
  3423.             "type": "relative",
  3424.             "range": 3600
  3425.           },
  3426.           "query": {
  3427.             "type": "elasticsearch",
  3428.             "query_string": "source:*stats*"
  3429.           },
  3430.           "streams": [
  3431.             "000000000000000000000001"
  3432.           ],
  3433.           "config": {
  3434.             "row_pivots": [
  3435.               {
  3436.                 "field": "source",
  3437.                 "type": "values",
  3438.                 "config": {
  3439.                   "limit": 15
  3440.                 }
  3441.               }
  3442.             ],
  3443.             "column_pivots": [
  3444.              
  3445.             ],
  3446.             "series": [
  3447.               {
  3448.                 "config": {
  3449.                  
  3450.                 },
  3451.                 "function": "count()"
  3452.               }
  3453.             ],
  3454.             "sort": [
  3455.               {
  3456.                 "type": "series",
  3457.                 "field": "count()",
  3458.                 "direction": "Descending"
  3459.               }
  3460.             ],
  3461.             "visualization": "pie",
  3462.             "visualization_config": null,
  3463.             "rollup": true
  3464.           }
  3465.         },
  3466.         {
  3467.           "id": "00000179-5792-0fdf-95cc-0242b3898659",
  3468.           "type": "aggregation",
  3469.           "timerange": {
  3470.             "type": "relative",
  3471.             "range": 3600
  3472.           },
  3473.           "query": {
  3474.             "type": "elasticsearch",
  3475.             "query_string": "source:*stats*"
  3476.           },
  3477.           "streams": [
  3478.             "000000000000000000000001"
  3479.           ],
  3480.           "config": {
  3481.             "row_pivots": [
  3482.               {
  3483.                 "field": "source",
  3484.                 "type": "values",
  3485.                 "config": {
  3486.                   "limit": 15
  3487.                 }
  3488.               }
  3489.             ],
  3490.             "column_pivots": [
  3491.              
  3492.             ],
  3493.             "series": [
  3494.               {
  3495.                 "config": {
  3496.                  
  3497.                 },
  3498.                 "function": "count()"
  3499.               }
  3500.             ],
  3501.             "sort": [
  3502.               {
  3503.                 "type": "series",
  3504.                 "field": "count()",
  3505.                 "direction": "Descending"
  3506.               }
  3507.             ],
  3508.             "visualization": "table",
  3509.             "visualization_config": null,
  3510.             "rollup": true
  3511.           }
  3512.         },
  3513.         {
  3514.           "id": "00000179-5792-0fe0-95cc-0242b3898659",
  3515.           "type": "aggregation",
  3516.           "timerange": {
  3517.             "type": "relative",
  3518.             "range": 3600
  3519.           },
  3520.           "query": {
  3521.             "type": "elasticsearch",
  3522.             "query_string": ""
  3523.           },
  3524.           "streams": [
  3525.            
  3526.           ],
  3527.           "config": {
  3528.             "row_pivots": [
  3529.               {
  3530.                 "field": "timestamp",
  3531.                 "type": "time",
  3532.                 "config": {
  3533.                   "interval": {
  3534.                     "type": "auto",
  3535.                     "scaling": 1
  3536.                   }
  3537.                 }
  3538.               }
  3539.             ],
  3540.             "column_pivots": [
  3541.              
  3542.             ],
  3543.             "series": [
  3544.               {
  3545.                 "config": {
  3546.                   "name": "Messages"
  3547.                 },
  3548.                 "function": "count()"
  3549.               }
  3550.             ],
  3551.             "sort": [
  3552.              
  3553.             ],
  3554.             "visualization": "bar",
  3555.             "visualization_config": null,
  3556.             "rollup": true
  3557.           }
  3558.         },
  3559.         {
  3560.           "id": "00000179-5792-0fe1-95cc-0242b3898659",
  3561.           "type": "aggregation",
  3562.           "timerange": {
  3563.             "type": "relative",
  3564.             "range": 300
  3565.           },
  3566.           "query": {
  3567.             "type": "elasticsearch",
  3568.             "query_string": ""
  3569.           },
  3570.           "streams": [
  3571.            
  3572.           ],
  3573.           "config": {
  3574.             "row_pivots": [
  3575.               {
  3576.                 "field": "file",
  3577.                 "type": "values",
  3578.                 "config": {
  3579.                   "limit": 15
  3580.                 }
  3581.               }
  3582.             ],
  3583.             "column_pivots": [
  3584.              
  3585.             ],
  3586.             "series": [
  3587.               {
  3588.                 "config": {
  3589.                  
  3590.                 },
  3591.                 "function": "count()"
  3592.               }
  3593.             ],
  3594.             "sort": [
  3595.               {
  3596.                 "type": "series",
  3597.                 "field": "count()",
  3598.                 "direction": "Descending"
  3599.               }
  3600.             ],
  3601.             "visualization": "pie",
  3602.             "visualization_config": null,
  3603.             "rollup": true
  3604.           }
  3605.         },
  3606.         {
  3607.           "id": "00000179-5792-0fe2-95cc-0242b3898659",
  3608.           "type": "aggregation",
  3609.           "timerange": {
  3610.             "type": "relative",
  3611.             "range": 300
  3612.           },
  3613.           "query": {
  3614.             "type": "elasticsearch",
  3615.             "query_string": ""
  3616.           },
  3617.           "streams": [
  3618.            
  3619.           ],
  3620.           "config": {
  3621.             "row_pivots": [
  3622.               {
  3623.                 "field": "file",
  3624.                 "type": "values",
  3625.                 "config": {
  3626.                   "limit": 15
  3627.                 }
  3628.               }
  3629.             ],
  3630.             "column_pivots": [
  3631.              
  3632.             ],
  3633.             "series": [
  3634.               {
  3635.                 "config": {
  3636.                  
  3637.                 },
  3638.                 "function": "count()"
  3639.               }
  3640.             ],
  3641.             "sort": [
  3642.               {
  3643.                 "type": "series",
  3644.                 "field": "count()",
  3645.                 "direction": "Descending"
  3646.               }
  3647.             ],
  3648.             "visualization": "table",
  3649.             "visualization_config": null,
  3650.             "rollup": true
  3651.           }
  3652.         },
  3653.         {
  3654.           "id": "00000179-5792-0fe3-95cc-0242b3898659",
  3655.           "type": "aggregation",
  3656.           "timerange": {
  3657.             "type": "relative",
  3658.             "range": 86400
  3659.           },
  3660.           "query": {
  3661.             "type": "elasticsearch",
  3662.             "query_string": "source:*rtc*"
  3663.           },
  3664.           "streams": [
  3665.             "000000000000000000000001"
  3666.           ],
  3667.           "config": {
  3668.             "row_pivots": [
  3669.               {
  3670.                 "field": "timestamp",
  3671.                 "type": "time",
  3672.                 "config": {
  3673.                   "interval": {
  3674.                     "type": "auto",
  3675.                     "scaling": 0.5
  3676.                   }
  3677.                 }
  3678.               }
  3679.             ],
  3680.             "column_pivots": [
  3681.              
  3682.             ],
  3683.             "series": [
  3684.               {
  3685.                 "config": {
  3686.                   "name": "Messages"
  3687.                 },
  3688.                 "function": "count()"
  3689.               }
  3690.             ],
  3691.             "sort": [
  3692.              
  3693.             ],
  3694.             "visualization": "bar",
  3695.             "visualization_config": null,
  3696.             "rollup": true
  3697.           }
  3698.         },
  3699.         {
  3700.           "id": "00000179-5792-0fe4-95cc-0242b3898659",
  3701.           "type": "aggregation",
  3702.           "timerange": {
  3703.             "type": "relative",
  3704.             "range": 300
  3705.           },
  3706.           "query": {
  3707.             "type": "elasticsearch",
  3708.             "query_string": ""
  3709.           },
  3710.           "streams": [
  3711.            
  3712.           ],
  3713.           "config": {
  3714.             "row_pivots": [
  3715.              
  3716.             ],
  3717.             "column_pivots": [
  3718.              
  3719.             ],
  3720.             "series": [
  3721.               {
  3722.                 "config": {
  3723.                  
  3724.                 },
  3725.                 "function": "count()"
  3726.               }
  3727.             ],
  3728.             "sort": [
  3729.              
  3730.             ],
  3731.             "visualization": "numeric",
  3732.             "visualization_config": {
  3733.               "trend": true,
  3734.               "trend_preference": "LOWER"
  3735.             },
  3736.             "rollup": true
  3737.           }
  3738.         },
  3739.         {
  3740.           "id": "00000179-5792-0fe5-95cc-0242b3898659",
  3741.           "type": "aggregation",
  3742.           "timerange": {
  3743.             "type": "relative",
  3744.             "range": 300
  3745.           },
  3746.           "query": {
  3747.             "type": "elasticsearch",
  3748.             "query_string": ""
  3749.           },
  3750.           "streams": [
  3751.            
  3752.           ],
  3753.           "config": {
  3754.             "row_pivots": [
  3755.               {
  3756.                 "field": "source",
  3757.                 "type": "values",
  3758.                 "config": {
  3759.                   "limit": 15
  3760.                 }
  3761.               }
  3762.             ],
  3763.             "column_pivots": [
  3764.              
  3765.             ],
  3766.             "series": [
  3767.               {
  3768.                 "config": {
  3769.                  
  3770.                 },
  3771.                 "function": "count()"
  3772.               }
  3773.             ],
  3774.             "sort": [
  3775.               {
  3776.                 "type": "series",
  3777.                 "field": "count()",
  3778.                 "direction": "Descending"
  3779.               }
  3780.             ],
  3781.             "visualization": "pie",
  3782.             "visualization_config": null,
  3783.             "rollup": true
  3784.           }
  3785.         },
  3786.         {
  3787.           "id": "00000179-5792-0fe6-95cc-0242b3898659",
  3788.           "type": "aggregation",
  3789.           "timerange": {
  3790.             "type": "relative",
  3791.             "range": 300
  3792.           },
  3793.           "query": {
  3794.             "type": "elasticsearch",
  3795.             "query_string": ""
  3796.           },
  3797.           "streams": [
  3798.            
  3799.           ],
  3800.           "config": {
  3801.             "row_pivots": [
  3802.               {
  3803.                 "field": "source",
  3804.                 "type": "values",
  3805.                 "config": {
  3806.                   "limit": 15
  3807.                 }
  3808.               }
  3809.             ],
  3810.             "column_pivots": [
  3811.              
  3812.             ],
  3813.             "series": [
  3814.               {
  3815.                 "config": {
  3816.                  
  3817.                 },
  3818.                 "function": "count()"
  3819.               }
  3820.             ],
  3821.             "sort": [
  3822.               {
  3823.                 "type": "series",
  3824.                 "field": "count()",
  3825.                 "direction": "Descending"
  3826.               }
  3827.             ],
  3828.             "visualization": "table",
  3829.             "visualization_config": null,
  3830.             "rollup": true
  3831.           }
  3832.         },
  3833.         {
  3834.           "id": "00000179-5792-0fe7-95cc-0242b3898659",
  3835.           "type": "aggregation",
  3836.           "timerange": {
  3837.             "type": "absolute",
  3838.             "from": ISODate("2017-09-13T12:48:12Z"),
  3839.             "to": ISODate("2017-09-13T12:51:08Z")
  3840.           },
  3841.           "query": {
  3842.             "type": "elasticsearch",
  3843.             "query_string": "job AND NOT (weekly metainfo load \"[c.i.p.ThrottleEnginePlugin]\" \"[j.MarketoPublisherlJob]\" \"[s.SSLServiceImpl]\")"
  3844.           },
  3845.           "streams": [
  3846.             "000000000000000000000001"
  3847.           ],
  3848.           "config": {
  3849.             "row_pivots": [
  3850.               {
  3851.                 "field": "timestamp",
  3852.                 "type": "time",
  3853.                 "config": {
  3854.                   "interval": {
  3855.                     "type": "timeunit",
  3856.                     "value": 1,
  3857.                     "unit": "minutes"
  3858.                   }
  3859.                 }
  3860.               }
  3861.             ],
  3862.             "column_pivots": [
  3863.              
  3864.             ],
  3865.             "series": [
  3866.               {
  3867.                 "config": {
  3868.                   "name": "Messages"
  3869.                 },
  3870.                 "function": "count()"
  3871.               }
  3872.             ],
  3873.             "sort": [
  3874.              
  3875.             ],
  3876.             "visualization": "bar",
  3877.             "visualization_config": null,
  3878.             "rollup": true
  3879.           }
  3880.         },
  3881.         {
  3882.           "id": "00000179-5792-0fe8-95cc-0242b3898659",
  3883.           "type": "aggregation",
  3884.           "timerange": {
  3885.             "type": "relative",
  3886.             "range": 86400
  3887.           },
  3888.           "query": {
  3889.             "type": "elasticsearch",
  3890.             "query_string": "perf.log AND (source:amysrv1 source:amysrv2 source:amysrv3) AND (\"| DB Connections: 20\" )"
  3891.           },
  3892.           "streams": [
  3893.             "000000000000000000000001"
  3894.           ],
  3895.           "config": {
  3896.             "row_pivots": [
  3897.               {
  3898.                 "field": "timestamp",
  3899.                 "type": "time",
  3900.                 "config": {
  3901.                   "interval": {
  3902.                     "type": "auto",
  3903.                     "scaling": 0.5
  3904.                   }
  3905.                 }
  3906.               }
  3907.             ],
  3908.             "column_pivots": [
  3909.              
  3910.             ],
  3911.             "series": [
  3912.               {
  3913.                 "config": {
  3914.                   "name": "Messages"
  3915.                 },
  3916.                 "function": "count()"
  3917.               }
  3918.             ],
  3919.             "sort": [
  3920.              
  3921.             ],
  3922.             "visualization": "bar",
  3923.             "visualization_config": null,
  3924.             "rollup": true
  3925.           }
  3926.         },
  3927.         {
  3928.           "id": "00000179-5792-0fe9-95cc-0242b3898659",
  3929.           "type": "aggregation",
  3930.           "timerange": {
  3931.             "type": "relative",
  3932.             "range": 3600
  3933.           },
  3934.           "query": {
  3935.             "type": "elasticsearch",
  3936.             "query_string": "source:*events*"
  3937.           },
  3938.           "streams": [
  3939.             "000000000000000000000001"
  3940.           ],
  3941.           "config": {
  3942.             "row_pivots": [
  3943.               {
  3944.                 "field": "source",
  3945.                 "type": "values",
  3946.                 "config": {
  3947.                   "limit": 15
  3948.                 }
  3949.               }
  3950.             ],
  3951.             "column_pivots": [
  3952.              
  3953.             ],
  3954.             "series": [
  3955.               {
  3956.                 "config": {
  3957.                  
  3958.                 },
  3959.                 "function": "count()"
  3960.               }
  3961.             ],
  3962.             "sort": [
  3963.               {
  3964.                 "type": "series",
  3965.                 "field": "count()",
  3966.                 "direction": "Descending"
  3967.               }
  3968.             ],
  3969.             "visualization": "pie",
  3970.             "visualization_config": null,
  3971.             "rollup": true
  3972.           }
  3973.         },
  3974.         {
  3975.           "id": "00000179-5792-0fea-95cc-0242b3898659",
  3976.           "type": "aggregation",
  3977.           "timerange": {
  3978.             "type": "relative",
  3979.             "range": 3600
  3980.           },
  3981.           "query": {
  3982.             "type": "elasticsearch",
  3983.             "query_string": "source:*events*"
  3984.           },
  3985.           "streams": [
  3986.             "000000000000000000000001"
  3987.           ],
  3988.           "config": {
  3989.             "row_pivots": [
  3990.               {
  3991.                 "field": "source",
  3992.                 "type": "values",
  3993.                 "config": {
  3994.                   "limit": 15
  3995.                 }
  3996.               }
  3997.             ],
  3998.             "column_pivots": [
  3999.              
  4000.             ],
  4001.             "series": [
  4002.               {
  4003.                 "config": {
  4004.                  
  4005.                 },
  4006.                 "function": "count()"
  4007.               }
  4008.             ],
  4009.             "sort": [
  4010.               {
  4011.                 "type": "series",
  4012.                 "field": "count()",
  4013.                 "direction": "Descending"
  4014.               }
  4015.             ],
  4016.             "visualization": "table",
  4017.             "visualization_config": null,
  4018.             "rollup": true
  4019.           }
  4020.         }
  4021.       ],
  4022.       "widget_mapping": {
  4023.         "00000179-5792-0fea-95cc-0242b3898659": [
  4024.           "00000179-5792-0ff8-95cc-0242b3898659"
  4025.         ],
  4026.         "00000179-5792-0fe7-95cc-0242b3898659": [
  4027.           "00000179-5792-0ff5-95cc-0242b3898659"
  4028.         ],
  4029.         "00000179-5792-0fe6-95cc-0242b3898659": [
  4030.           "00000179-5792-0ff4-95cc-0242b3898659"
  4031.         ],
  4032.         "00000179-5792-0fe0-95cc-0242b3898659": [
  4033.           "00000179-5792-0fed-95cc-0242b3898659"
  4034.         ],
  4035.         "00000179-5792-0fe3-95cc-0242b3898659": [
  4036.           "00000179-5792-0ff0-95cc-0242b3898659"
  4037.         ],
  4038.         "00000179-5792-0fe9-95cc-0242b3898659": [
  4039.           "00000179-5792-0ff7-95cc-0242b3898659"
  4040.         ],
  4041.         "00000179-5792-0fe2-95cc-0242b3898659": [
  4042.           "00000179-5792-0fef-95cc-0242b3898659"
  4043.         ],
  4044.         "00000179-5792-0fe4-95cc-0242b3898659": [
  4045.           "00000179-5792-0ff1-95cc-0242b3898659",
  4046.           "00000179-5792-0ff2-95cc-0242b3898659"
  4047.         ],
  4048.         "00000179-5792-0fdf-95cc-0242b3898659": [
  4049.           "00000179-5792-0fec-95cc-0242b3898659"
  4050.         ],
  4051.         "00000179-5792-0fe1-95cc-0242b3898659": [
  4052.           "00000179-5792-0fee-95cc-0242b3898659"
  4053.         ],
  4054.         "00000179-5792-0fe8-95cc-0242b3898659": [
  4055.           "00000179-5792-0ff6-95cc-0242b3898659"
  4056.         ],
  4057.         "00000179-5792-0fe5-95cc-0242b3898659": [
  4058.           "00000179-5792-0ff3-95cc-0242b3898659"
  4059.         ],
  4060.         "00000179-5792-0fde-95cc-0242b3898659": [
  4061.           "00000179-5792-0feb-95cc-0242b3898659"
  4062.         ]
  4063.       },
  4064.       "positions": {
  4065.         "00000179-5792-0fea-95cc-0242b3898659": {
  4066.           "col": 3,
  4067.           "row": 10,
  4068.           "height": 3,
  4069.           "width": 2
  4070.         },
  4071.         "00000179-5792-0fe7-95cc-0242b3898659": {
  4072.           "col": 5,
  4073.           "row": 9,
  4074.           "height": 2,
  4075.           "width": 4
  4076.         },
  4077.         "00000179-5792-0fe6-95cc-0242b3898659": {
  4078.           "col": 1,
  4079.           "row": 4,
  4080.           "height": 3,
  4081.           "width": 2
  4082.         },
  4083.         "00000179-5792-0fe0-95cc-0242b3898659": {
  4084.           "col": 5,
  4085.           "row": 3,
  4086.           "height": 4,
  4087.           "width": 4
  4088.         },
  4089.         "00000179-5792-0fe3-95cc-0242b3898659": {
  4090.           "col": 5,
  4091.           "row": 7,
  4092.           "height": 2,
  4093.           "width": 4
  4094.         },
  4095.         "00000179-5792-0fe9-95cc-0242b3898659": {
  4096.           "col": 3,
  4097.           "row": 7,
  4098.           "height": 3,
  4099.           "width": 2
  4100.         },
  4101.         "00000179-5792-0fe2-95cc-0242b3898659": {
  4102.           "col": 3,
  4103.           "row": 4,
  4104.           "height": 3,
  4105.           "width": 2
  4106.         },
  4107.         "00000179-5792-0fdf-95cc-0242b3898659": {
  4108.           "col": 1,
  4109.           "row": 10,
  4110.           "height": 3,
  4111.           "width": 2
  4112.         },
  4113.         "00000179-5792-0fe4-95cc-0242b3898659": {
  4114.           "col": 5,
  4115.           "row": 1,
  4116.           "height": 2,
  4117.           "width": 4
  4118.         },
  4119.         "00000179-5792-0fe1-95cc-0242b3898659": {
  4120.           "col": 3,
  4121.           "row": 1,
  4122.           "height": 3,
  4123.           "width": 2
  4124.         },
  4125.         "00000179-5792-0fde-95cc-0242b3898659": {
  4126.           "col": 1,
  4127.           "row": 7,
  4128.           "height": 3,
  4129.           "width": 2
  4130.         },
  4131.         "00000179-5792-0fe5-95cc-0242b3898659": {
  4132.           "col": 1,
  4133.           "row": 1,
  4134.           "height": 3,
  4135.           "width": 2
  4136.         },
  4137.         "00000179-5792-0fe8-95cc-0242b3898659": {
  4138.           "col": 5,
  4139.           "row": 11,
  4140.           "height": 2,
  4141.           "width": 4
  4142.         }
  4143.       },
  4144.       "selected_fields": null,
  4145.       "static_message_list_id": null,
  4146.       "display_mode_settings": {
  4147.         "positions": {
  4148.          
  4149.         }
  4150.       }
  4151.     }
  4152.   },
  4153.   "owner": "admin",
  4154.   "created_at": ISODate("2017-11-19T10:27:03.531Z"),
  4155.   "properties": [
  4156.    
  4157.   ],
  4158.   "requires": {
  4159.    
  4160.   }
  4161. }{
  4162.   "_id": ObjectId("5e8acec8e7927a1fea0cdc67"),
  4163.   "type": "DASHBOARD",
  4164.   "title": "Vault-Service-Errors",
  4165.   "summary": "This dashboard was migrated automatically.",
  4166.   "description": "Display log errors ",
  4167.   "search_id": "60997d7414f7870012a09e9b",
  4168.   "state": {
  4169.     "00000179-5792-106c-95cc-0242b3898659": {
  4170.       "titles": {
  4171.         "widget": {
  4172.           "00000179-5792-105b-95cc-0242b3898659": "ConHost_2 - logs error count",
  4173.           "00000179-5792-1060-95cc-0242b3898659": "MY-failover",
  4174.           "00000179-5792-105c-95cc-0242b3898659": "UMC - logs error count (without automation tests)",
  4175.           "00000179-5792-105e-95cc-0242b3898659": "ConHost_1 - logs error count",
  4176.           "00000179-5792-105d-95cc-0242b3898659": "UMC - logs error count",
  4177.           "00000179-5792-105f-95cc-0242b3898659": "UMC- Errors in log"
  4178.         },
  4179.         "tab": {
  4180.           "title": "Vault-Service-Errors"
  4181.         }
  4182.       },
  4183.       "widgets": [
  4184.         {
  4185.           "id": "00000179-5792-105b-95cc-0242b3898659",
  4186.           "type": "aggregation",
  4187.           "timerange": {
  4188.             "type": "relative",
  4189.             "range": 28800
  4190.           },
  4191.           "query": {
  4192.             "type": "elasticsearch",
  4193.             "query_string": "source:\"conhost\\-2.ogn.stg.incap\\-infra.net\" AND error AND container_name:vault\\-service*"
  4194.           },
  4195.           "streams": [
  4196.             "000000000000000000000001"
  4197.           ],
  4198.           "config": {
  4199.             "row_pivots": [
  4200.              
  4201.             ],
  4202.             "column_pivots": [
  4203.              
  4204.             ],
  4205.             "series": [
  4206.               {
  4207.                 "config": {
  4208.                  
  4209.                 },
  4210.                 "function": "count()"
  4211.               }
  4212.             ],
  4213.             "sort": [
  4214.              
  4215.             ],
  4216.             "visualization": "numeric",
  4217.             "visualization_config": {
  4218.               "trend": true,
  4219.               "trend_preference": "LOWER"
  4220.             },
  4221.             "rollup": true
  4222.           }
  4223.         },
  4224.         {
  4225.           "id": "00000179-5792-105c-95cc-0242b3898659",
  4226.           "type": "aggregation",
  4227.           "timerange": {
  4228.             "type": "relative",
  4229.             "range": 28800
  4230.           },
  4231.           "query": {
  4232.             "type": "elasticsearch",
  4233.             "query_string": "container_name:vault\\-service AND error AND NOT \"vault.tester.ms\" AND NOT namespace_name:qa"
  4234.           },
  4235.           "streams": [
  4236.             "5a93d906e7927a263d3e11eb"
  4237.           ],
  4238.           "config": {
  4239.             "row_pivots": [
  4240.              
  4241.             ],
  4242.             "column_pivots": [
  4243.              
  4244.             ],
  4245.             "series": [
  4246.               {
  4247.                 "config": {
  4248.                  
  4249.                 },
  4250.                 "function": "count()"
  4251.               }
  4252.             ],
  4253.             "sort": [
  4254.              
  4255.             ],
  4256.             "visualization": "numeric",
  4257.             "visualization_config": {
  4258.               "trend": true,
  4259.               "trend_preference": "LOWER"
  4260.             },
  4261.             "rollup": true
  4262.           }
  4263.         },
  4264.         {
  4265.           "id": "00000179-5792-105d-95cc-0242b3898659",
  4266.           "type": "aggregation",
  4267.           "timerange": {
  4268.             "type": "relative",
  4269.             "range": 28800
  4270.           },
  4271.           "query": {
  4272.             "type": "elasticsearch",
  4273.             "query_string": "container_name:vault\\-service AND error AND NOT namespace_name:qa"
  4274.           },
  4275.           "streams": [
  4276.             "5a93d906e7927a263d3e11eb"
  4277.           ],
  4278.           "config": {
  4279.             "row_pivots": [
  4280.              
  4281.             ],
  4282.             "column_pivots": [
  4283.              
  4284.             ],
  4285.             "series": [
  4286.               {
  4287.                 "config": {
  4288.                  
  4289.                 },
  4290.                 "function": "count()"
  4291.               }
  4292.             ],
  4293.             "sort": [
  4294.              
  4295.             ],
  4296.             "visualization": "numeric",
  4297.             "visualization_config": {
  4298.               "trend": true,
  4299.               "trend_preference": "LOWER"
  4300.             },
  4301.             "rollup": true
  4302.           }
  4303.         },
  4304.         {
  4305.           "id": "00000179-5792-105e-95cc-0242b3898659",
  4306.           "type": "aggregation",
  4307.           "timerange": {
  4308.             "type": "relative",
  4309.             "range": 28800
  4310.           },
  4311.           "query": {
  4312.             "type": "elasticsearch",
  4313.             "query_string": "source:\"conhost\\-1.ogn.stg.incap\\-infra.net\" AND error AND container_name:vault\\-service*"
  4314.           },
  4315.           "streams": [
  4316.             "000000000000000000000001"
  4317.           ],
  4318.           "config": {
  4319.             "row_pivots": [
  4320.              
  4321.             ],
  4322.             "column_pivots": [
  4323.              
  4324.             ],
  4325.             "series": [
  4326.               {
  4327.                 "config": {
  4328.                  
  4329.                 },
  4330.                 "function": "count()"
  4331.               }
  4332.             ],
  4333.             "sort": [
  4334.              
  4335.             ],
  4336.             "visualization": "numeric",
  4337.             "visualization_config": {
  4338.               "trend": true,
  4339.               "trend_preference": "LOWER"
  4340.             },
  4341.             "rollup": true
  4342.           }
  4343.         },
  4344.         {
  4345.           "id": "00000179-5792-105f-95cc-0242b3898659",
  4346.           "type": "aggregation",
  4347.           "timerange": {
  4348.             "type": "relative",
  4349.             "range": 28800
  4350.           },
  4351.           "query": {
  4352.             "type": "elasticsearch",
  4353.             "query_string": "container_name:vault\\-service AND error AND NOT namespace_name:qa"
  4354.           },
  4355.           "streams": [
  4356.             "5a93d906e7927a263d3e11eb"
  4357.           ],
  4358.           "config": {
  4359.             "row_pivots": [
  4360.               {
  4361.                 "field": "timestamp",
  4362.                 "type": "time",
  4363.                 "config": {
  4364.                   "interval": {
  4365.                     "type": "timeunit",
  4366.                     "value": 1,
  4367.                     "unit": "minutes"
  4368.                   }
  4369.                 }
  4370.               }
  4371.             ],
  4372.             "column_pivots": [
  4373.              
  4374.             ],
  4375.             "series": [
  4376.               {
  4377.                 "config": {
  4378.                   "name": "Messages"
  4379.                 },
  4380.                 "function": "count()"
  4381.               }
  4382.             ],
  4383.             "sort": [
  4384.              
  4385.             ],
  4386.             "visualization": "bar",
  4387.             "visualization_config": null,
  4388.             "rollup": true
  4389.           }
  4390.         },
  4391.         {
  4392.           "id": "00000179-5792-1060-95cc-0242b3898659",
  4393.           "type": "aggregation",
  4394.           "timerange": {
  4395.             "type": "relative",
  4396.             "range": 86400
  4397.           },
  4398.           "query": {
  4399.             "type": "elasticsearch",
  4400.             "query_string": "\"is in secrets conf file but missing in vault\""
  4401.           },
  4402.           "streams": [
  4403.             "57b1c8923a393a042e8b49e1"
  4404.           ],
  4405.           "config": {
  4406.             "row_pivots": [
  4407.              
  4408.             ],
  4409.             "column_pivots": [
  4410.              
  4411.             ],
  4412.             "series": [
  4413.               {
  4414.                 "config": {
  4415.                  
  4416.                 },
  4417.                 "function": "count()"
  4418.               }
  4419.             ],
  4420.             "sort": [
  4421.              
  4422.             ],
  4423.             "visualization": "numeric",
  4424.             "visualization_config": {
  4425.               "trend": true,
  4426.               "trend_preference": "LOWER"
  4427.             },
  4428.             "rollup": true
  4429.           }
  4430.         }
  4431.       ],
  4432.       "widget_mapping": {
  4433.         "00000179-5792-1060-95cc-0242b3898659": [
  4434.           "00000179-5792-106a-95cc-0242b3898659",
  4435.           "00000179-5792-106b-95cc-0242b3898659"
  4436.         ],
  4437.         "00000179-5792-105b-95cc-0242b3898659": [
  4438.           "00000179-5792-1061-95cc-0242b3898659",
  4439.           "00000179-5792-1062-95cc-0242b3898659"
  4440.         ],
  4441.         "00000179-5792-105c-95cc-0242b3898659": [
  4442.           "00000179-5792-1063-95cc-0242b3898659",
  4443.           "00000179-5792-1064-95cc-0242b3898659"
  4444.         ],
  4445.         "00000179-5792-105e-95cc-0242b3898659": [
  4446.           "00000179-5792-1067-95cc-0242b3898659",
  4447.           "00000179-5792-1068-95cc-0242b3898659"
  4448.         ],
  4449.         "00000179-5792-105d-95cc-0242b3898659": [
  4450.           "00000179-5792-1065-95cc-0242b3898659",
  4451.           "00000179-5792-1066-95cc-0242b3898659"
  4452.         ],
  4453.         "00000179-5792-105f-95cc-0242b3898659": [
  4454.           "00000179-5792-1069-95cc-0242b3898659"
  4455.         ]
  4456.       },
  4457.       "positions": {
  4458.         "00000179-5792-105c-95cc-0242b3898659": {
  4459.           "col": 3,
  4460.           "row": 1,
  4461.           "height": 2,
  4462.           "width": 4
  4463.         },
  4464.         "00000179-5792-105d-95cc-0242b3898659": {
  4465.           "col": 1,
  4466.           "row": 3,
  4467.           "height": 2,
  4468.           "width": 2
  4469.         },
  4470.         "00000179-5792-105b-95cc-0242b3898659": {
  4471.           "col": 3,
  4472.           "row": 3,
  4473.           "height": 2,
  4474.           "width": 2
  4475.         },
  4476.         "00000179-5792-1060-95cc-0242b3898659": {
  4477.           "col": 1,
  4478.           "row": 7,
  4479.           "height": 2,
  4480.           "width": 2
  4481.         },
  4482.         "00000179-5792-105e-95cc-0242b3898659": {
  4483.           "col": 1,
  4484.           "row": 5,
  4485.           "height": 2,
  4486.           "width": 2
  4487.         },
  4488.         "00000179-5792-105f-95cc-0242b3898659": {
  4489.           "col": 1,
  4490.           "row": 1,
  4491.           "height": 2,
  4492.           "width": 2
  4493.         }
  4494.       },
  4495.       "selected_fields": null,
  4496.       "static_message_list_id": null,
  4497.       "display_mode_settings": {
  4498.         "positions": {
  4499.          
  4500.         }
  4501.       }
  4502.     }
  4503.   },
  4504.   "owner": "moshe.hagoel",
  4505.   "created_at": ISODate("2020-04-06T06:40:08.101Z"),
  4506.   "properties": [
  4507.    
  4508.   ],
  4509.   "requires": {
  4510.    
  4511.   }
  4512. }{
  4513.   "_id": ObjectId("5a115c77afbc9619de822ad1"),
  4514.   "type": "DASHBOARD",
  4515.   "title": "SMS_AND_2FA_Dashboard",
  4516.   "summary": "This dashboard was migrated automatically.",
  4517.   "description": "sms traffic explained : 2fa and login protect ",
  4518.   "search_id": "60997d7414f7870012a09e8b",
  4519.   "state": {
  4520.     "00000179-5792-0eff-95cc-0242b3898659": {
  4521.       "titles": {
  4522.         "widget": {
  4523.           "00000179-5792-0ecf-95cc-0242b3898659": "TWILIO_OK",
  4524.           "00000179-5792-0ee2-95cc-0242b3898659": "ssl",
  4525.           "00000179-5792-0edb-95cc-0242b3898659": "2FA_ALL",
  4526.           "00000179-5792-0ede-95cc-0242b3898659": "sms_via_server_and_proxy",
  4527.           "00000179-5792-0ed0-95cc-0242b3898659": "clickatel-all-new",
  4528.           "00000179-5792-0ee3-95cc-0242b3898659": "verifyCertificateSansWithDns_verify_san",
  4529.           "00000179-5792-0ee0-95cc-0242b3898659": "(Irr/Con)",
  4530.           "00000179-5792-0ee6-95cc-0242b3898659": "REAL_SMS_TRAFFIC_GENERAL_PER_DAY",
  4531.           "00000179-5792-0ed3-95cc-0242b3898659": "sms_client",
  4532.           "00000179-5792-0ed9-95cc-0242b3898659": "TWILIO_5DAYS",
  4533.           "00000179-5792-0edf-95cc-0242b3898659": "nexmo-fail-96-today",
  4534.           "00000179-5792-0ed6-95cc-0242b3898659": "NEXMO_SUCCESSFUL",
  4535.           "00000179-5792-0edc-95cc-0242b3898659": "2fa_all_error_or_fail",
  4536.           "00000179-5792-0edd-95cc-0242b3898659": "Clickatell _SUCCESSFUL",
  4537.           "00000179-5792-0ee4-95cc-0242b3898659": "down_and_up_notifications",
  4538.           "00000179-5792-0eda-95cc-0242b3898659": "down",
  4539.           "00000179-5792-0ed8-95cc-0242b3898659": "Nexmo SMS balance is low: 20",
  4540.           "00000179-5792-0ed1-95cc-0242b3898659": "2FA_EMAIL",
  4541.           "00000179-5792-0ed4-95cc-0242b3898659": "TWILIO_TRY2SEND",
  4542.           "00000179-5792-0ee1-95cc-0242b3898659": "up_server",
  4543.           "00000179-5792-0ed7-95cc-0242b3898659": "tWILIO_FAILED",
  4544.           "00000179-5792-0ee5-95cc-0242b3898659": "2FA_EMAIL_OR_SMS_CODE",
  4545.           "00000179-5792-0ed5-95cc-0242b3898659": "DDOS attack start report FROM server on site",
  4546.           "00000179-5792-0ed2-95cc-0242b3898659": "click-fail-today-10"
  4547.         },
  4548.         "tab": {
  4549.           "title": "SMS_AND_2FA_Dashboard"
  4550.         }
  4551.       },
  4552.       "widgets": [
  4553.         {
  4554.           "id": "00000179-5792-0ecf-95cc-0242b3898659",
  4555.           "type": "aggregation",
  4556.           "timerange": {
  4557.             "type": "relative",
  4558.             "range": 3600
  4559.           },
  4560.           "query": {
  4561.             "type": "elasticsearch",
  4562.             "query_string": "\"Twilio Sent the SMS successfully to\""
  4563.           },
  4564.           "streams": [
  4565.             "000000000000000000000001"
  4566.           ],
  4567.           "config": {
  4568.             "row_pivots": [
  4569.               {
  4570.                 "field": "timestamp",
  4571.                 "type": "time",
  4572.                 "config": {
  4573.                   "interval": {
  4574.                     "type": "auto",
  4575.                     "scaling": 1
  4576.                   }
  4577.                 }
  4578.               }
  4579.             ],
  4580.             "column_pivots": [
  4581.              
  4582.             ],
  4583.             "series": [
  4584.               {
  4585.                 "config": {
  4586.                   "name": "Messages"
  4587.                 },
  4588.                 "function": "count()"
  4589.               }
  4590.             ],
  4591.             "sort": [
  4592.              
  4593.             ],
  4594.             "visualization": "bar",
  4595.             "visualization_config": null,
  4596.             "rollup": true
  4597.           }
  4598.         },
  4599.         {
  4600.           "id": "00000179-5792-0ed0-95cc-0242b3898659",
  4601.           "type": "aggregation",
  4602.           "timerange": {
  4603.             "type": "relative",
  4604.             "range": 172800
  4605.           },
  4606.           "query": {
  4607.             "type": "elasticsearch",
  4608.             "query_string": "Clickatell"
  4609.           },
  4610.           "streams": [
  4611.             "000000000000000000000001"
  4612.           ],
  4613.           "config": {
  4614.             "row_pivots": [
  4615.               {
  4616.                 "field": "timestamp",
  4617.                 "type": "time",
  4618.                 "config": {
  4619.                   "interval": {
  4620.                     "type": "auto",
  4621.                     "scaling": 1
  4622.                   }
  4623.                 }
  4624.               }
  4625.             ],
  4626.             "column_pivots": [
  4627.              
  4628.             ],
  4629.             "series": [
  4630.               {
  4631.                 "config": {
  4632.                   "name": "Messages"
  4633.                 },
  4634.                 "function": "count()"
  4635.               }
  4636.             ],
  4637.             "sort": [
  4638.              
  4639.             ],
  4640.             "visualization": "bar",
  4641.             "visualization_config": null,
  4642.             "rollup": true
  4643.           }
  4644.         },
  4645.         {
  4646.           "id": "00000179-5792-0ed1-95cc-0242b3898659",
  4647.           "type": "aggregation",
  4648.           "timerange": {
  4649.             "type": "relative",
  4650.             "range": 86400
  4651.           },
  4652.           "query": {
  4653.             "type": "elasticsearch",
  4654.             "query_string": "\"[A=Secure.sendEmailWith2FacCode]\""
  4655.           },
  4656.           "streams": [
  4657.             "000000000000000000000001"
  4658.           ],
  4659.           "config": {
  4660.             "row_pivots": [
  4661.               {
  4662.                 "field": "timestamp",
  4663.                 "type": "time",
  4664.                 "config": {
  4665.                   "interval": {
  4666.                     "type": "auto",
  4667.                     "scaling": 0.5
  4668.                   }
  4669.                 }
  4670.               }
  4671.             ],
  4672.             "column_pivots": [
  4673.              
  4674.             ],
  4675.             "series": [
  4676.               {
  4677.                 "config": {
  4678.                   "name": "Messages"
  4679.                 },
  4680.                 "function": "count()"
  4681.               }
  4682.             ],
  4683.             "sort": [
  4684.              
  4685.             ],
  4686.             "visualization": "bar",
  4687.             "visualization_config": null,
  4688.             "rollup": true
  4689.           }
  4690.         },
  4691.         {
  4692.           "id": "00000179-5792-0ed2-95cc-0242b3898659",
  4693.           "type": "aggregation",
  4694.           "timerange": {
  4695.             "type": "relative",
  4696.             "range": 172800
  4697.           },
  4698.           "query": {
  4699.             "type": "elasticsearch",
  4700.             "query_string": "\"Send SMS failed - Clickatell response:\""
  4701.           },
  4702.           "streams": [
  4703.             "000000000000000000000001"
  4704.           ],
  4705.           "config": {
  4706.             "row_pivots": [
  4707.               {
  4708.                 "field": "timestamp",
  4709.                 "type": "time",
  4710.                 "config": {
  4711.                   "interval": {
  4712.                     "type": "auto",
  4713.                     "scaling": 1
  4714.                   }
  4715.                 }
  4716.               }
  4717.             ],
  4718.             "column_pivots": [
  4719.              
  4720.             ],
  4721.             "series": [
  4722.               {
  4723.                 "config": {
  4724.                   "name": "Messages"
  4725.                 },
  4726.                 "function": "count()"
  4727.               }
  4728.             ],
  4729.             "sort": [
  4730.              
  4731.             ],
  4732.             "visualization": "bar",
  4733.             "visualization_config": null,
  4734.             "rollup": true
  4735.           }
  4736.         },
  4737.         {
  4738.           "id": "00000179-5792-0ed3-95cc-0242b3898659",
  4739.           "type": "aggregation",
  4740.           "timerange": {
  4741.             "type": "relative",
  4742.             "range": 86400
  4743.           },
  4744.           "query": {
  4745.             "type": "elasticsearch",
  4746.             "query_string": "sms_client"
  4747.           },
  4748.           "streams": [
  4749.             "000000000000000000000001"
  4750.           ],
  4751.           "config": {
  4752.             "row_pivots": [
  4753.               {
  4754.                 "field": "timestamp",
  4755.                 "type": "time",
  4756.                 "config": {
  4757.                   "interval": {
  4758.                     "type": "auto",
  4759.                     "scaling": 0.5
  4760.                   }
  4761.                 }
  4762.               }
  4763.             ],
  4764.             "column_pivots": [
  4765.              
  4766.             ],
  4767.             "series": [
  4768.               {
  4769.                 "config": {
  4770.                   "name": "Messages"
  4771.                 },
  4772.                 "function": "count()"
  4773.               }
  4774.             ],
  4775.             "sort": [
  4776.              
  4777.             ],
  4778.             "visualization": "bar",
  4779.             "visualization_config": null,
  4780.             "rollup": true
  4781.           }
  4782.         },
  4783.         {
  4784.           "id": "00000179-5792-0ed4-95cc-0242b3898659",
  4785.           "type": "aggregation",
  4786.           "timerange": {
  4787.             "type": "relative",
  4788.             "range": 3600
  4789.           },
  4790.           "query": {
  4791.             "type": "elasticsearch",
  4792.             "query_string": "send_sms_twilio AND sms_client AND NOT (GET POST)"
  4793.           },
  4794.           "streams": [
  4795.             "000000000000000000000001"
  4796.           ],
  4797.           "config": {
  4798.             "row_pivots": [
  4799.               {
  4800.                 "field": "timestamp",
  4801.                 "type": "time",
  4802.                 "config": {
  4803.                   "interval": {
  4804.                     "type": "auto",
  4805.                     "scaling": 1
  4806.                   }
  4807.                 }
  4808.               }
  4809.             ],
  4810.             "column_pivots": [
  4811.              
  4812.             ],
  4813.             "series": [
  4814.               {
  4815.                 "config": {
  4816.                   "name": "Messages"
  4817.                 },
  4818.                 "function": "count()"
  4819.               }
  4820.             ],
  4821.             "sort": [
  4822.              
  4823.             ],
  4824.             "visualization": "bar",
  4825.             "visualization_config": null,
  4826.             "rollup": true
  4827.           }
  4828.         },
  4829.         {
  4830.           "id": "00000179-5792-0ed5-95cc-0242b3898659",
  4831.           "type": "aggregation",
  4832.           "timerange": {
  4833.             "type": "absolute",
  4834.             "from": ISODate("2017-03-30T04:00:46Z"),
  4835.             "to": ISODate("2017-03-30T04:15:00Z")
  4836.           },
  4837.           "query": {
  4838.             "type": "elasticsearch",
  4839.             "query_string": "SiteID=\"850966\" AND \"DDOS attack start report FROM server on site\""
  4840.           },
  4841.           "streams": [
  4842.             "000000000000000000000001"
  4843.           ],
  4844.           "config": {
  4845.             "row_pivots": [
  4846.               {
  4847.                 "field": "timestamp",
  4848.                 "type": "time",
  4849.                 "config": {
  4850.                   "interval": {
  4851.                     "type": "auto",
  4852.                     "scaling": 0.5
  4853.                   }
  4854.                 }
  4855.               }
  4856.             ],
  4857.             "column_pivots": [
  4858.              
  4859.             ],
  4860.             "series": [
  4861.               {
  4862.                 "config": {
  4863.                   "name": "Messages"
  4864.                 },
  4865.                 "function": "count()"
  4866.               }
  4867.             ],
  4868.             "sort": [
  4869.              
  4870.             ],
  4871.             "visualization": "bar",
  4872.             "visualization_config": null,
  4873.             "rollup": true
  4874.           }
  4875.         },
  4876.         {
  4877.           "id": "00000179-5792-0ed6-95cc-0242b3898659",
  4878.           "type": "aggregation",
  4879.           "timerange": {
  4880.             "type": "relative",
  4881.             "range": 86400
  4882.           },
  4883.           "query": {
  4884.             "type": "elasticsearch",
  4885.             "query_string": "\"Nexmo Sent the SMS successfully\""
  4886.           },
  4887.           "streams": [
  4888.             "000000000000000000000001"
  4889.           ],
  4890.           "config": {
  4891.             "row_pivots": [
  4892.               {
  4893.                 "field": "timestamp",
  4894.                 "type": "time",
  4895.                 "config": {
  4896.                   "interval": {
  4897.                     "type": "auto",
  4898.                     "scaling": 0.5
  4899.                   }
  4900.                 }
  4901.               }
  4902.             ],
  4903.             "column_pivots": [
  4904.              
  4905.             ],
  4906.             "series": [
  4907.               {
  4908.                 "config": {
  4909.                   "name": "Messages"
  4910.                 },
  4911.                 "function": "count()"
  4912.               }
  4913.             ],
  4914.             "sort": [
  4915.              
  4916.             ],
  4917.             "visualization": "bar",
  4918.             "visualization_config": null,
  4919.             "rollup": true
  4920.           }
  4921.         },
  4922.         {
  4923.           "id": "00000179-5792-0ed7-95cc-0242b3898659",
  4924.           "type": "aggregation",
  4925.           "timerange": {
  4926.             "type": "relative",
  4927.             "range": 86400
  4928.           },
  4929.           "query": {
  4930.             "type": "elasticsearch",
  4931.             "query_string": "sms_client AND Twilio ND NOT (\"Twilio Sent the SMS successfully to\"  \"Try to send\" GET POST)"
  4932.           },
  4933.           "streams": [
  4934.             "000000000000000000000001"
  4935.           ],
  4936.           "config": {
  4937.             "row_pivots": [
  4938.               {
  4939.                 "field": "timestamp",
  4940.                 "type": "time",
  4941.                 "config": {
  4942.                   "interval": {
  4943.                     "type": "auto",
  4944.                     "scaling": 0.5
  4945.                   }
  4946.                 }
  4947.               }
  4948.             ],
  4949.             "column_pivots": [
  4950.              
  4951.             ],
  4952.             "series": [
  4953.               {
  4954.                 "config": {
  4955.                   "name": "Messages"
  4956.                 },
  4957.                 "function": "count()"
  4958.               }
  4959.             ],
  4960.             "sort": [
  4961.              
  4962.             ],
  4963.             "visualization": "bar",
  4964.             "visualization_config": null,
  4965.             "rollup": true
  4966.           }
  4967.         },
  4968.         {
  4969.           "id": "00000179-5792-0ed8-95cc-0242b3898659",
  4970.           "type": "aggregation",
  4971.           "timerange": {
  4972.             "type": "relative",
  4973.             "range": 172800
  4974.           },
  4975.           "query": {
  4976.             "type": "elasticsearch",
  4977.             "query_string": "\"Nexmo SMS balance is low: 20\""
  4978.           },
  4979.           "streams": [
  4980.             "5891a67398756365797c9f14"
  4981.           ],
  4982.           "config": {
  4983.             "row_pivots": [
  4984.               {
  4985.                 "field": "timestamp",
  4986.                 "type": "time",
  4987.                 "config": {
  4988.                   "interval": {
  4989.                     "type": "auto",
  4990.                     "scaling": 1
  4991.                   }
  4992.                 }
  4993.               }
  4994.             ],
  4995.             "column_pivots": [
  4996.              
  4997.             ],
  4998.             "series": [
  4999.               {
  5000.                 "config": {
  5001.                   "name": "Messages"
  5002.                 },
  5003.                 "function": "count()"
  5004.               }
  5005.             ],
  5006.             "sort": [
  5007.              
  5008.             ],
  5009.             "visualization": "bar",
  5010.             "visualization_config": null,
  5011.             "rollup": true
  5012.           }
  5013.         },
  5014.         {
  5015.           "id": "00000179-5792-0ed9-95cc-0242b3898659",
  5016.           "type": "aggregation",
  5017.           "timerange": {
  5018.             "type": "relative",
  5019.             "range": 432000
  5020.           },
  5021.           "query": {
  5022.             "type": "elasticsearch",
  5023.             "query_string": "send_sms_twilio AND sms_client AND NOT (GET POST) "
  5024.           },
  5025.           "streams": [
  5026.             "000000000000000000000001"
  5027.           ],
  5028.           "config": {
  5029.             "row_pivots": [
  5030.               {
  5031.                 "field": "timestamp",
  5032.                 "type": "time",
  5033.                 "config": {
  5034.                   "interval": {
  5035.                     "type": "auto",
  5036.                     "scaling": 4
  5037.                   }
  5038.                 }
  5039.               }
  5040.             ],
  5041.             "column_pivots": [
  5042.              
  5043.             ],
  5044.             "series": [
  5045.               {
  5046.                 "config": {
  5047.                   "name": "Messages"
  5048.                 },
  5049.                 "function": "count()"
  5050.               }
  5051.             ],
  5052.             "sort": [
  5053.              
  5054.             ],
  5055.             "visualization": "bar",
  5056.             "visualization_config": null,
  5057.             "rollup": true
  5058.           }
  5059.         },
  5060.         {
  5061.           "id": "00000179-5792-0eda-95cc-0242b3898659",
  5062.           "type": "aggregation",
  5063.           "timerange": {
  5064.             "type": "relative",
  5065.             "range": 86400
  5066.           },
  5067.           "query": {
  5068.             "type": "elasticsearch",
  5069.             "query_string": "\"Down alert\" "
  5070.           },
  5071.           "streams": [
  5072.             "000000000000000000000001"
  5073.           ],
  5074.           "config": {
  5075.             "row_pivots": [
  5076.               {
  5077.                 "field": "timestamp",
  5078.                 "type": "time",
  5079.                 "config": {
  5080.                   "interval": {
  5081.                     "type": "auto",
  5082.                     "scaling": 0.5
  5083.                   }
  5084.                 }
  5085.               }
  5086.             ],
  5087.             "column_pivots": [
  5088.              
  5089.             ],
  5090.             "series": [
  5091.               {
  5092.                 "config": {
  5093.                   "name": "Messages"
  5094.                 },
  5095.                 "function": "count()"
  5096.               }
  5097.             ],
  5098.             "sort": [
  5099.              
  5100.             ],
  5101.             "visualization": "bar",
  5102.             "visualization_config": null,
  5103.             "rollup": true
  5104.           }
  5105.         },
  5106.         {
  5107.           "id": "00000179-5792-0edb-95cc-0242b3898659",
  5108.           "type": "aggregation",
  5109.           "timerange": {
  5110.             "type": "relative",
  5111.             "range": 86400
  5112.           },
  5113.           "query": {
  5114.             "type": "elasticsearch",
  5115.             "query_string": "\"[A=AccountController.sendSMSfor2Fac]\""
  5116.           },
  5117.           "streams": [
  5118.             "000000000000000000000001"
  5119.           ],
  5120.           "config": {
  5121.             "row_pivots": [
  5122.               {
  5123.                 "field": "timestamp",
  5124.                 "type": "time",
  5125.                 "config": {
  5126.                   "interval": {
  5127.                     "type": "auto",
  5128.                     "scaling": 0.5
  5129.                   }
  5130.                 }
  5131.               }
  5132.             ],
  5133.             "column_pivots": [
  5134.              
  5135.             ],
  5136.             "series": [
  5137.               {
  5138.                 "config": {
  5139.                   "name": "Messages"
  5140.                 },
  5141.                 "function": "count()"
  5142.               }
  5143.             ],
  5144.             "sort": [
  5145.              
  5146.             ],
  5147.             "visualization": "bar",
  5148.             "visualization_config": null,
  5149.             "rollup": true
  5150.           }
  5151.         },
  5152.         {
  5153.           "id": "00000179-5792-0edc-95cc-0242b3898659",
  5154.           "type": "aggregation",
  5155.           "timerange": {
  5156.             "type": "relative",
  5157.             "range": 86400
  5158.           },
  5159.           "query": {
  5160.             "type": "elasticsearch",
  5161.             "query_string": "\"code to user\" AND (fail OR error )"
  5162.           },
  5163.           "streams": [
  5164.             "000000000000000000000001"
  5165.           ],
  5166.           "config": {
  5167.             "row_pivots": [
  5168.               {
  5169.                 "field": "timestamp",
  5170.                 "type": "time",
  5171.                 "config": {
  5172.                   "interval": {
  5173.                     "type": "auto",
  5174.                     "scaling": 0.5
  5175.                   }
  5176.                 }
  5177.               }
  5178.             ],
  5179.             "column_pivots": [
  5180.              
  5181.             ],
  5182.             "series": [
  5183.               {
  5184.                 "config": {
  5185.                   "name": "Messages"
  5186.                 },
  5187.                 "function": "count()"
  5188.               }
  5189.             ],
  5190.             "sort": [
  5191.              
  5192.             ],
  5193.             "visualization": "bar",
  5194.             "visualization_config": null,
  5195.             "rollup": true
  5196.           }
  5197.         },
  5198.         {
  5199.           "id": "00000179-5792-0edd-95cc-0242b3898659",
  5200.           "type": "aggregation",
  5201.           "timerange": {
  5202.             "type": "relative",
  5203.             "range": 86400
  5204.           },
  5205.           "query": {
  5206.             "type": "elasticsearch",
  5207.             "query_string": "\"Clickatell SMS OK, from main account to\""
  5208.           },
  5209.           "streams": [
  5210.             "000000000000000000000001"
  5211.           ],
  5212.           "config": {
  5213.             "row_pivots": [
  5214.               {
  5215.                 "field": "timestamp",
  5216.                 "type": "time",
  5217.                 "config": {
  5218.                   "interval": {
  5219.                     "type": "auto",
  5220.                     "scaling": 0.5
  5221.                   }
  5222.                 }
  5223.               }
  5224.             ],
  5225.             "column_pivots": [
  5226.              
  5227.             ],
  5228.             "series": [
  5229.               {
  5230.                 "config": {
  5231.                   "name": "Messages"
  5232.                 },
  5233.                 "function": "count()"
  5234.               }
  5235.             ],
  5236.             "sort": [
  5237.              
  5238.             ],
  5239.             "visualization": "bar",
  5240.             "visualization_config": null,
  5241.             "rollup": true
  5242.           }
  5243.         },
  5244.         {
  5245.           "id": "00000179-5792-0ede-95cc-0242b3898659",
  5246.           "type": "aggregation",
  5247.           "timerange": {
  5248.             "type": "relative",
  5249.             "range": 86400
  5250.           },
  5251.           "query": {
  5252.             "type": "elasticsearch",
  5253.             "query_string": "SMS NOT \"INFO proxies - rate sms = 100\""
  5254.           },
  5255.           "streams": [
  5256.             "000000000000000000000001"
  5257.           ],
  5258.           "config": {
  5259.             "row_pivots": [
  5260.               {
  5261.                 "field": "timestamp",
  5262.                 "type": "time",
  5263.                 "config": {
  5264.                   "interval": {
  5265.                     "type": "auto",
  5266.                     "scaling": 0.5
  5267.                   }
  5268.                 }
  5269.               }
  5270.             ],
  5271.             "column_pivots": [
  5272.              
  5273.             ],
  5274.             "series": [
  5275.               {
  5276.                 "config": {
  5277.                   "name": "Messages"
  5278.                 },
  5279.                 "function": "count()"
  5280.               }
  5281.             ],
  5282.             "sort": [
  5283.              
  5284.             ],
  5285.             "visualization": "bar",
  5286.             "visualization_config": null,
  5287.             "rollup": true
  5288.           }
  5289.         },
  5290.         {
  5291.           "id": "00000179-5792-0edf-95cc-0242b3898659",
  5292.           "type": "aggregation",
  5293.           "timerange": {
  5294.             "type": "relative",
  5295.             "range": 86400
  5296.           },
  5297.           "query": {
  5298.             "type": "elasticsearch",
  5299.             "query_string": "\"(E): sms send fail via[nexmo]\""
  5300.           },
  5301.           "streams": [
  5302.             "000000000000000000000001"
  5303.           ],
  5304.           "config": {
  5305.             "row_pivots": [
  5306.               {
  5307.                 "field": "timestamp",
  5308.                 "type": "time",
  5309.                 "config": {
  5310.                   "interval": {
  5311.                     "type": "auto",
  5312.                     "scaling": 0.5
  5313.                   }
  5314.                 }
  5315.               }
  5316.             ],
  5317.             "column_pivots": [
  5318.              
  5319.             ],
  5320.             "series": [
  5321.               {
  5322.                 "config": {
  5323.                   "name": "Messages"
  5324.                 },
  5325.                 "function": "count()"
  5326.               }
  5327.             ],
  5328.             "sort": [
  5329.              
  5330.             ],
  5331.             "visualization": "bar",
  5332.             "visualization_config": null,
  5333.             "rollup": true
  5334.           }
  5335.         },
  5336.         {
  5337.           "id": "00000179-5792-0ee0-95cc-0242b3898659",
  5338.           "type": "aggregation",
  5339.           "timerange": {
  5340.             "type": "relative",
  5341.             "range": 86400
  5342.           },
  5343.           "query": {
  5344.             "type": "elasticsearch",
  5345.             "query_string": "\"(Irr/Con)\""
  5346.           },
  5347.           "streams": [
  5348.             "000000000000000000000001"
  5349.           ],
  5350.           "config": {
  5351.             "row_pivots": [
  5352.               {
  5353.                 "field": "timestamp",
  5354.                 "type": "time",
  5355.                 "config": {
  5356.                   "interval": {
  5357.                     "type": "auto",
  5358.                     "scaling": 0.5
  5359.                   }
  5360.                 }
  5361.               }
  5362.             ],
  5363.             "column_pivots": [
  5364.              
  5365.             ],
  5366.             "series": [
  5367.               {
  5368.                 "config": {
  5369.                   "name": "Messages"
  5370.                 },
  5371.                 "function": "count()"
  5372.               }
  5373.             ],
  5374.             "sort": [
  5375.              
  5376.             ],
  5377.             "visualization": "bar",
  5378.             "visualization_config": null,
  5379.             "rollup": true
  5380.           }
  5381.         },
  5382.         {
  5383.           "id": "00000179-5792-0ee1-95cc-0242b3898659",
  5384.           "type": "aggregation",
  5385.           "timerange": {
  5386.             "type": "relative",
  5387.             "range": 86400
  5388.           },
  5389.           "query": {
  5390.             "type": "elasticsearch",
  5391.             "query_string": "\"Servers are back up\" "
  5392.           },
  5393.           "streams": [
  5394.             "000000000000000000000001"
  5395.           ],
  5396.           "config": {
  5397.             "row_pivots": [
  5398.               {
  5399.                 "field": "timestamp",
  5400.                 "type": "time",
  5401.                 "config": {
  5402.                   "interval": {
  5403.                     "type": "auto",
  5404.                     "scaling": 0.5
  5405.                   }
  5406.                 }
  5407.               }
  5408.             ],
  5409.             "column_pivots": [
  5410.              
  5411.             ],
  5412.             "series": [
  5413.               {
  5414.                 "config": {
  5415.                   "name": "Messages"
  5416.                 },
  5417.                 "function": "count()"
  5418.               }
  5419.             ],
  5420.             "sort": [
  5421.              
  5422.             ],
  5423.             "visualization": "bar",
  5424.             "visualization_config": null,
  5425.             "rollup": true
  5426.           }
  5427.         },
  5428.         {
  5429.           "id": "00000179-5792-0ee2-95cc-0242b3898659",
  5430.           "type": "aggregation",
  5431.           "timerange": {
  5432.             "type": "relative",
  5433.             "range": 300
  5434.           },
  5435.           "query": {
  5436.             "type": "elasticsearch",
  5437.             "query_string": "SSLServiceImpl"
  5438.           },
  5439.           "streams": [
  5440.             "000000000000000000000001"
  5441.           ],
  5442.           "config": {
  5443.             "row_pivots": [
  5444.               {
  5445.                 "field": "timestamp",
  5446.                 "type": "time",
  5447.                 "config": {
  5448.                   "interval": {
  5449.                     "type": "timeunit",
  5450.                     "value": 1,
  5451.                     "unit": "minutes"
  5452.                   }
  5453.                 }
  5454.               }
  5455.             ],
  5456.             "column_pivots": [
  5457.              
  5458.             ],
  5459.             "series": [
  5460.               {
  5461.                 "config": {
  5462.                   "name": "Messages"
  5463.                 },
  5464.                 "function": "count()"
  5465.               }
  5466.             ],
  5467.             "sort": [
  5468.              
  5469.             ],
  5470.             "visualization": "bar",
  5471.             "visualization_config": null,
  5472.             "rollup": true
  5473.           }
  5474.         },
  5475.         {
  5476.           "id": "00000179-5792-0ee3-95cc-0242b3898659",
  5477.           "type": "aggregation",
  5478.           "timerange": {
  5479.             "type": "relative",
  5480.             "range": 300
  5481.           },
  5482.           "query": {
  5483.             "type": "elasticsearch",
  5484.             "query_string": "verifyCertificateSansWithDns"
  5485.           },
  5486.           "streams": [
  5487.             "000000000000000000000001"
  5488.           ],
  5489.           "config": {
  5490.             "row_pivots": [
  5491.               {
  5492.                 "field": "timestamp",
  5493.                 "type": "time",
  5494.                 "config": {
  5495.                   "interval": {
  5496.                     "type": "timeunit",
  5497.                     "value": 1,
  5498.                     "unit": "minutes"
  5499.                   }
  5500.                 }
  5501.               }
  5502.             ],
  5503.             "column_pivots": [
  5504.              
  5505.             ],
  5506.             "series": [
  5507.               {
  5508.                 "config": {
  5509.                   "name": "Messages"
  5510.                 },
  5511.                 "function": "count()"
  5512.               }
  5513.             ],
  5514.             "sort": [
  5515.              
  5516.             ],
  5517.             "visualization": "bar",
  5518.             "visualization_config": null,
  5519.             "rollup": true
  5520.           }
  5521.         },
  5522.         {
  5523.           "id": "00000179-5792-0ee4-95cc-0242b3898659",
  5524.           "type": "aggregation",
  5525.           "timerange": {
  5526.             "type": "relative",
  5527.             "range": 86400
  5528.           },
  5529.           "query": {
  5530.             "type": "elasticsearch",
  5531.             "query_string": "\"Down alert\" OR \" Servers are back up\""
  5532.           },
  5533.           "streams": [
  5534.             "000000000000000000000001"
  5535.           ],
  5536.           "config": {
  5537.             "row_pivots": [
  5538.               {
  5539.                 "field": "timestamp",
  5540.                 "type": "time",
  5541.                 "config": {
  5542.                   "interval": {
  5543.                     "type": "auto",
  5544.                     "scaling": 0.5
  5545.                   }
  5546.                 }
  5547.               }
  5548.             ],
  5549.             "column_pivots": [
  5550.              
  5551.             ],
  5552.             "series": [
  5553.               {
  5554.                 "config": {
  5555.                   "name": "Messages"
  5556.                 },
  5557.                 "function": "count()"
  5558.               }
  5559.             ],
  5560.             "sort": [
  5561.              
  5562.             ],
  5563.             "visualization": "bar",
  5564.             "visualization_config": null,
  5565.             "rollup": true
  5566.           }
  5567.         },
  5568.         {
  5569.           "id": "00000179-5792-0ee5-95cc-0242b3898659",
  5570.           "type": "aggregation",
  5571.           "timerange": {
  5572.             "type": "relative",
  5573.             "range": 86400
  5574.           },
  5575.           "query": {
  5576.             "type": "elasticsearch",
  5577.             "query_string": "\"code to user\""
  5578.           },
  5579.           "streams": [
  5580.             "000000000000000000000001"
  5581.           ],
  5582.           "config": {
  5583.             "row_pivots": [
  5584.               {
  5585.                 "field": "timestamp",
  5586.                 "type": "time",
  5587.                 "config": {
  5588.                   "interval": {
  5589.                     "type": "auto",
  5590.                     "scaling": 0.5
  5591.                   }
  5592.                 }
  5593.               }
  5594.             ],
  5595.             "column_pivots": [
  5596.              
  5597.             ],
  5598.             "series": [
  5599.               {
  5600.                 "config": {
  5601.                   "name": "Messages"
  5602.                 },
  5603.                 "function": "count()"
  5604.               }
  5605.             ],
  5606.             "sort": [
  5607.              
  5608.             ],
  5609.             "visualization": "bar",
  5610.             "visualization_config": null,
  5611.             "rollup": true
  5612.           }
  5613.         },
  5614.         {
  5615.           "id": "00000179-5792-0ee6-95cc-0242b3898659",
  5616.           "type": "aggregation",
  5617.           "timerange": {
  5618.             "type": "relative",
  5619.             "range": 86400
  5620.           },
  5621.           "query": {
  5622.             "type": "elasticsearch",
  5623.             "query_string": "(file:\"/incapd/audit.log\" AND (\"sms sent\" OR \"Sent the SMS\") ) NOT \"INFO proxies - rate sms = 100\" "
  5624.           },
  5625.           "streams": [
  5626.             "000000000000000000000001"
  5627.           ],
  5628.           "config": {
  5629.             "row_pivots": [
  5630.               {
  5631.                 "field": "timestamp",
  5632.                 "type": "time",
  5633.                 "config": {
  5634.                   "interval": {
  5635.                     "type": "auto",
  5636.                     "scaling": 0.5
  5637.                   }
  5638.                 }
  5639.               }
  5640.             ],
  5641.             "column_pivots": [
  5642.              
  5643.             ],
  5644.             "series": [
  5645.               {
  5646.                 "config": {
  5647.                   "name": "Messages"
  5648.                 },
  5649.                 "function": "count()"
  5650.               }
  5651.             ],
  5652.             "sort": [
  5653.              
  5654.             ],
  5655.             "visualization": "bar",
  5656.             "visualization_config": null,
  5657.             "rollup": true
  5658.           }
  5659.         }
  5660.       ],
  5661.       "widget_mapping": {
  5662.         "00000179-5792-0ecf-95cc-0242b3898659": [
  5663.           "00000179-5792-0ee7-95cc-0242b3898659"
  5664.         ],
  5665.         "00000179-5792-0ee2-95cc-0242b3898659": [
  5666.           "00000179-5792-0efa-95cc-0242b3898659"
  5667.         ],
  5668.         "00000179-5792-0edb-95cc-0242b3898659": [
  5669.           "00000179-5792-0ef3-95cc-0242b3898659"
  5670.         ],
  5671.         "00000179-5792-0ede-95cc-0242b3898659": [
  5672.           "00000179-5792-0ef6-95cc-0242b3898659"
  5673.         ],
  5674.         "00000179-5792-0ed0-95cc-0242b3898659": [
  5675.           "00000179-5792-0ee8-95cc-0242b3898659"
  5676.         ],
  5677.         "00000179-5792-0ee3-95cc-0242b3898659": [
  5678.           "00000179-5792-0efb-95cc-0242b3898659"
  5679.         ],
  5680.         "00000179-5792-0ee0-95cc-0242b3898659": [
  5681.           "00000179-5792-0ef8-95cc-0242b3898659"
  5682.         ],
  5683.         "00000179-5792-0ee6-95cc-0242b3898659": [
  5684.           "00000179-5792-0efe-95cc-0242b3898659"
  5685.         ],
  5686.         "00000179-5792-0edf-95cc-0242b3898659": [
  5687.           "00000179-5792-0ef7-95cc-0242b3898659"
  5688.         ],
  5689.         "00000179-5792-0ed9-95cc-0242b3898659": [
  5690.           "00000179-5792-0ef1-95cc-0242b3898659"
  5691.         ],
  5692.         "00000179-5792-0ed3-95cc-0242b3898659": [
  5693.           "00000179-5792-0eeb-95cc-0242b3898659"
  5694.         ],
  5695.         "00000179-5792-0edc-95cc-0242b3898659": [
  5696.           "00000179-5792-0ef4-95cc-0242b3898659"
  5697.         ],
  5698.         "00000179-5792-0ed6-95cc-0242b3898659": [
  5699.           "00000179-5792-0eee-95cc-0242b3898659"
  5700.         ],
  5701.         "00000179-5792-0edd-95cc-0242b3898659": [
  5702.           "00000179-5792-0ef5-95cc-0242b3898659"
  5703.         ],
  5704.         "00000179-5792-0ee4-95cc-0242b3898659": [
  5705.           "00000179-5792-0efc-95cc-0242b3898659"
  5706.         ],
  5707.         "00000179-5792-0eda-95cc-0242b3898659": [
  5708.           "00000179-5792-0ef2-95cc-0242b3898659"
  5709.         ],
  5710.         "00000179-5792-0ed8-95cc-0242b3898659": [
  5711.           "00000179-5792-0ef0-95cc-0242b3898659"
  5712.         ],
  5713.         "00000179-5792-0ed4-95cc-0242b3898659": [
  5714.           "00000179-5792-0eec-95cc-0242b3898659"
  5715.         ],
  5716.         "00000179-5792-0ed1-95cc-0242b3898659": [
  5717.           "00000179-5792-0ee9-95cc-0242b3898659"
  5718.         ],
  5719.         "00000179-5792-0ee1-95cc-0242b3898659": [
  5720.           "00000179-5792-0ef9-95cc-0242b3898659"
  5721.         ],
  5722.         "00000179-5792-0ee5-95cc-0242b3898659": [
  5723.           "00000179-5792-0efd-95cc-0242b3898659"
  5724.         ],
  5725.         "00000179-5792-0ed7-95cc-0242b3898659": [
  5726.           "00000179-5792-0eef-95cc-0242b3898659"
  5727.         ],
  5728.         "00000179-5792-0ed5-95cc-0242b3898659": [
  5729.           "00000179-5792-0eed-95cc-0242b3898659"
  5730.         ],
  5731.         "00000179-5792-0ed2-95cc-0242b3898659": [
  5732.           "00000179-5792-0eea-95cc-0242b3898659"
  5733.         ]
  5734.       },
  5735.       "positions": {
  5736.         "00000179-5792-0ecf-95cc-0242b3898659": {
  5737.           "col": 5,
  5738.           "row": 13,
  5739.           "height": 2,
  5740.           "width": 4
  5741.         },
  5742.         "00000179-5792-0ee2-95cc-0242b3898659": {
  5743.           "col": 1,
  5744.           "row": 23,
  5745.           "height": 2,
  5746.           "width": 4
  5747.         },
  5748.         "00000179-5792-0edb-95cc-0242b3898659": {
  5749.           "col": 1,
  5750.           "row": 21,
  5751.           "height": 2,
  5752.           "width": 4
  5753.         },
  5754.         "00000179-5792-0ede-95cc-0242b3898659": {
  5755.           "col": 1,
  5756.           "row": 1,
  5757.           "height": 2,
  5758.           "width": 8
  5759.         },
  5760.         "00000179-5792-0ed0-95cc-0242b3898659": {
  5761.           "col": 1,
  5762.           "row": 15,
  5763.           "height": 2,
  5764.           "width": 4
  5765.         },
  5766.         "00000179-5792-0ee3-95cc-0242b3898659": {
  5767.           "col": 5,
  5768.           "row": 23,
  5769.           "height": 2,
  5770.           "width": 4
  5771.         },
  5772.         "00000179-5792-0ee0-95cc-0242b3898659": {
  5773.           "col": 5,
  5774.           "row": 25,
  5775.           "height": 2,
  5776.           "width": 4
  5777.         },
  5778.         "00000179-5792-0ee6-95cc-0242b3898659": {
  5779.           "col": 1,
  5780.           "row": 3,
  5781.           "height": 2,
  5782.           "width": 8
  5783.         },
  5784.         "00000179-5792-0ed3-95cc-0242b3898659": {
  5785.           "col": 1,
  5786.           "row": 11,
  5787.           "height": 2,
  5788.           "width": 4
  5789.         },
  5790.         "00000179-5792-0edf-95cc-0242b3898659": {
  5791.           "col": 1,
  5792.           "row": 7,
  5793.           "height": 2,
  5794.           "width": 4
  5795.         },
  5796.         "00000179-5792-0ed9-95cc-0242b3898659": {
  5797.           "col": 5,
  5798.           "row": 9,
  5799.           "height": 2,
  5800.           "width": 4
  5801.         },
  5802.         "00000179-5792-0edc-95cc-0242b3898659": {
  5803.           "col": 1,
  5804.           "row": 9,
  5805.           "height": 2,
  5806.           "width": 4
  5807.         },
  5808.         "00000179-5792-0ed6-95cc-0242b3898659": {
  5809.           "col": 1,
  5810.           "row": 5,
  5811.           "height": 2,
  5812.           "width": 4
  5813.         },
  5814.         "00000179-5792-0edd-95cc-0242b3898659": {
  5815.           "col": 5,
  5816.           "row": 5,
  5817.           "height": 2,
  5818.           "width": 4
  5819.         },
  5820.         "00000179-5792-0ee4-95cc-0242b3898659": {
  5821.           "col": 1,
  5822.           "row": 19,
  5823.           "height": 2,
  5824.           "width": 4
  5825.         },
  5826.         "00000179-5792-0eda-95cc-0242b3898659": {
  5827.           "col": 1,
  5828.           "row": 13,
  5829.           "height": 2,
  5830.           "width": 4
  5831.         },
  5832.         "00000179-5792-0ed8-95cc-0242b3898659": {
  5833.           "col": 5,
  5834.           "row": 15,
  5835.           "height": 2,
  5836.           "width": 4
  5837.         },
  5838.         "00000179-5792-0ed4-95cc-0242b3898659": {
  5839.           "col": 5,
  5840.           "row": 11,
  5841.           "height": 2,
  5842.           "width": 4
  5843.         },
  5844.         "00000179-5792-0ed1-95cc-0242b3898659": {
  5845.           "col": 5,
  5846.           "row": 19,
  5847.           "height": 2,
  5848.           "width": 4
  5849.         },
  5850.         "00000179-5792-0ee1-95cc-0242b3898659": {
  5851.           "col": 5,
  5852.           "row": 17,
  5853.           "height": 2,
  5854.           "width": 4
  5855.         },
  5856.         "00000179-5792-0ee5-95cc-0242b3898659": {
  5857.           "col": 5,
  5858.           "row": 21,
  5859.           "height": 2,
  5860.           "width": 4
  5861.         },
  5862.         "00000179-5792-0ed7-95cc-0242b3898659": {
  5863.           "col": -1,
  5864.           "row": -1,
  5865.           "height": 0,
  5866.           "width": 0
  5867.         },
  5868.         "00000179-5792-0ed5-95cc-0242b3898659": {
  5869.           "col": 1,
  5870.           "row": 17,
  5871.           "height": 2,
  5872.           "width": 4
  5873.         },
  5874.         "00000179-5792-0ed2-95cc-0242b3898659": {
  5875.           "col": 5,
  5876.           "row": 7,
  5877.           "height": 2,
  5878.           "width": 4
  5879.         }
  5880.       },
  5881.       "selected_fields": null,
  5882.       "static_message_list_id": null,
  5883.       "display_mode_settings": {
  5884.         "positions": {
  5885.          
  5886.         }
  5887.       }
  5888.     }
  5889.   },
  5890.   "owner": "admin",
  5891.   "created_at": ISODate("2017-11-19T10:27:03.480Z"),
  5892.   "properties": [
  5893.    
  5894.   ],
  5895.   "requires": {
  5896.    
  5897.   }
  5898. }{
  5899.   "_id": ObjectId("5fa3b5f3b62bce605b26481d"),
  5900.   "type": "DASHBOARD",
  5901.   "title": "Mike_test",
  5902.   "summary": "This dashboard was migrated automatically.",
  5903.   "description": "Testing out capabilities",
  5904.   "search_id": "60997d7414f7870012a09e9e",
  5905.   "state": {
  5906.     "00000179-5792-108f-95cc-0242b3898659": {
  5907.       "titles": {
  5908.         "widget": {
  5909.          
  5910.         },
  5911.         "tab": {
  5912.           "title": "Mike_test"
  5913.         }
  5914.       },
  5915.       "widgets": [
  5916.        
  5917.       ],
  5918.       "widget_mapping": {
  5919.        
  5920.       },
  5921.       "positions": {
  5922.        
  5923.       },
  5924.       "selected_fields": null,
  5925.       "static_message_list_id": null,
  5926.       "display_mode_settings": {
  5927.         "positions": {
  5928.          
  5929.         }
  5930.       }
  5931.     }
  5932.   },
  5933.   "owner": "michael.hamer",
  5934.   "created_at": ISODate("2020-11-05T08:21:07.033Z"),
  5935.   "properties": [
  5936.    
  5937.   ],
  5938.   "requires": {
  5939.    
  5940.   }
  5941. }{
  5942.   "_id": ObjectId("5a115c77afbc9619de822ada"),
  5943.   "type": "DASHBOARD",
  5944.   "title": "Tier2_emails distribution",
  5945.   "summary": "This dashboard was migrated automatically.",
  5946.   "description": "Tier2_emails distribution",
  5947.   "search_id": "60997d7414f7870012a09e94",
  5948.   "state": {
  5949.     "00000179-5792-0fdd-95cc-0242b3898659": {
  5950.       "titles": {
  5951.         "widget": {
  5952.           "00000179-5792-0fbc-95cc-0242b3898659": "logs.index_all_and_401",
  5953.           "00000179-5792-0fa2-95cc-0242b3898659": "s.SFTPStorageProvider_SIEM",
  5954.           "00000179-5792-0fb2-95cc-0242b3898659": "header_subject_and_only_threat_alert",
  5955.           "00000179-5792-0fac-95cc-0242b3898659": "SIEM_SFTP_ALL_GOOD_AND_BAD",
  5956.           "00000179-5792-0faf-95cc-0242b3898659": "header_subject_not_threat_alert",
  5957.           "00000179-5792-0fb5-95cc-0242b3898659": "emails_dest_per_day_last24h",
  5958.           "00000179-5792-0fa5-95cc-0242b3898659": "lumberjack_error_new",
  5959.           "00000179-5792-0fa8-95cc-0242b3898659": "REJECTED_BY_INC_EXSEPT2_POWER_WELL_POWER",
  5960.           "00000179-5792-0fb8-95cc-0242b3898659": "SIEM_ERROR_404",
  5961.           "00000179-5792-0fad-95cc-0242b3898659": "aws_bucket",
  5962.           "00000179-5792-0fb4-95cc-0242b3898659": "emails_dest_per_day_last24h",
  5963.           "00000179-5792-0fa1-95cc-0242b3898659": "DNS_CHANGES",
  5964.           "00000179-5792-0fbd-95cc-0242b3898659": "GRE_TUNNEL",
  5965.           "00000179-5792-0fa7-95cc-0242b3898659": "ONLY_DDOS_ALERT",
  5966.           "00000179-5792-0faa-95cc-0242b3898659": "NEWsiem_aws",
  5967.           "00000179-5792-0fb1-95cc-0242b3898659": "SIEM AND 401 LOGS.INDEX",
  5968.           "00000179-5792-0fb7-95cc-0242b3898659": "last_week_top_email_senders",
  5969.           "00000179-5792-0fba-95cc-0242b3898659": "threat _alert_connection_PBM",
  5970.           "00000179-5792-0fa4-95cc-0242b3898659": "audit.email.for.notifications.changed",
  5971.           "00000179-5792-0fa6-95cc-0242b3898659": "589878_benyv",
  5972.           "00000179-5792-0fbb-95cc-0242b3898659": "NEW_email_blocked_or_rejected",
  5973.           "00000179-5792-0fb9-95cc-0242b3898659": "sms1542081722",
  5974.           "00000179-5792-0fab-95cc-0242b3898659": "ADD_REMOVE_FROM_blacklist_we_send_reject",
  5975.           "00000179-5792-0fa3-95cc-0242b3898659": "a.AmazonS3StorageProvider_siem",
  5976.           "00000179-5792-0fa9-95cc-0242b3898659": "completed Login Protect Authentication from",
  5977.           "00000179-5792-0fb6-95cc-0242b3898659": "last_week_top_email_senders",
  5978.           "00000179-5792-0fae-95cc-0242b3898659": "SERVER_UP_OR_DOWN",
  5979.           "00000179-5792-0fb3-95cc-0242b3898659": "mail.log & rejected and blocked",
  5980.           "00000179-5792-0fb0-95cc-0242b3898659": "Incapsula Infrastructure Protection",
  5981.           "00000179-5792-0fbe-95cc-0242b3898659": " DNS changes for"
  5982.         },
  5983.         "tab": {
  5984.           "title": "Tier2_emails distribution"
  5985.         }
  5986.       },
  5987.       "widgets": [
  5988.         {
  5989.           "id": "00000179-5792-0fa1-95cc-0242b3898659",
  5990.           "type": "aggregation",
  5991.           "timerange": {
  5992.             "type": "relative",
  5993.             "range": 7200
  5994.           },
  5995.           "query": {
  5996.             "type": "elasticsearch",
  5997.             "query_string": "\"header Subject\" AND  ( \" header Subject: DNS changes\")"
  5998.           },
  5999.           "streams": [
  6000.             "000000000000000000000001"
  6001.           ],
  6002.           "config": {
  6003.             "row_pivots": [
  6004.               {
  6005.                 "field": "timestamp",
  6006.                 "type": "time",
  6007.                 "config": {
  6008.                   "interval": {
  6009.                     "type": "auto",
  6010.                     "scaling": 2
  6011.                   }
  6012.                 }
  6013.               }
  6014.             ],
  6015.             "column_pivots": [
  6016.              
  6017.             ],
  6018.             "series": [
  6019.               {
  6020.                 "config": {
  6021.                   "name": "Messages"
  6022.                 },
  6023.                 "function": "count()"
  6024.               }
  6025.             ],
  6026.             "sort": [
  6027.              
  6028.             ],
  6029.             "visualization": "bar",
  6030.             "visualization_config": null,
  6031.             "rollup": true
  6032.           }
  6033.         },
  6034.         {
  6035.           "id": "00000179-5792-0fa2-95cc-0242b3898659",
  6036.           "type": "aggregation",
  6037.           "timerange": {
  6038.             "type": "relative",
  6039.             "range": 86400
  6040.           },
  6041.           "query": {
  6042.             "type": "elasticsearch",
  6043.             "query_string": "s.SFTPStorageProvider"
  6044.           },
  6045.           "streams": [
  6046.             "57b1c8923a393a042e8b49e1"
  6047.           ],
  6048.           "config": {
  6049.             "row_pivots": [
  6050.               {
  6051.                 "field": "timestamp",
  6052.                 "type": "time",
  6053.                 "config": {
  6054.                   "interval": {
  6055.                     "type": "auto",
  6056.                     "scaling": 0.5
  6057.                   }
  6058.                 }
  6059.               }
  6060.             ],
  6061.             "column_pivots": [
  6062.              
  6063.             ],
  6064.             "series": [
  6065.               {
  6066.                 "config": {
  6067.                   "name": "Messages"
  6068.                 },
  6069.                 "function": "count()"
  6070.               }
  6071.             ],
  6072.             "sort": [
  6073.              
  6074.             ],
  6075.             "visualization": "bar",
  6076.             "visualization_config": null,
  6077.             "rollup": true
  6078.           }
  6079.         },
  6080.         {
  6081.           "id": "00000179-5792-0fa3-95cc-0242b3898659",
  6082.           "type": "aggregation",
  6083.           "timerange": {
  6084.             "type": "relative",
  6085.             "range": 86400
  6086.           },
  6087.           "query": {
  6088.             "type": "elasticsearch",
  6089.             "query_string": "a.AmazonS3StorageProvider"
  6090.           },
  6091.           "streams": [
  6092.             "57b1c8923a393a042e8b49e1"
  6093.           ],
  6094.           "config": {
  6095.             "row_pivots": [
  6096.               {
  6097.                 "field": "timestamp",
  6098.                 "type": "time",
  6099.                 "config": {
  6100.                   "interval": {
  6101.                     "type": "auto",
  6102.                     "scaling": 0.5
  6103.                   }
  6104.                 }
  6105.               }
  6106.             ],
  6107.             "column_pivots": [
  6108.              
  6109.             ],
  6110.             "series": [
  6111.               {
  6112.                 "config": {
  6113.                   "name": "Messages"
  6114.                 },
  6115.                 "function": "count()"
  6116.               }
  6117.             ],
  6118.             "sort": [
  6119.              
  6120.             ],
  6121.             "visualization": "bar",
  6122.             "visualization_config": null,
  6123.             "rollup": true
  6124.           }
  6125.         },
  6126.         {
  6127.           "id": "00000179-5792-0fa4-95cc-0242b3898659",
  6128.           "type": "aggregation",
  6129.           "timerange": {
  6130.             "type": "relative",
  6131.             "range": 2592000
  6132.           },
  6133.           "query": {
  6134.             "type": "elasticsearch",
  6135.             "query_string": "\" audit.mailForNotifications changed from\" AND file:\"/var/log/incapsula/server/server.log\" "
  6136.           },
  6137.           "streams": [
  6138.             "000000000000000000000001"
  6139.           ],
  6140.           "config": {
  6141.             "row_pivots": [
  6142.               {
  6143.                 "field": "timestamp",
  6144.                 "type": "time",
  6145.                 "config": {
  6146.                   "interval": {
  6147.                     "type": "timeunit",
  6148.                     "value": 1,
  6149.                     "unit": "hours"
  6150.                   }
  6151.                 }
  6152.               }
  6153.             ],
  6154.             "column_pivots": [
  6155.              
  6156.             ],
  6157.             "series": [
  6158.               {
  6159.                 "config": {
  6160.                   "name": "Messages"
  6161.                 },
  6162.                 "function": "count()"
  6163.               }
  6164.             ],
  6165.             "sort": [
  6166.              
  6167.             ],
  6168.             "visualization": "bar",
  6169.             "visualization_config": null,
  6170.             "rollup": true
  6171.           }
  6172.         },
  6173.         {
  6174.           "id": "00000179-5792-0fa5-95cc-0242b3898659",
  6175.           "type": "aggregation",
  6176.           "timerange": {
  6177.             "type": "relative",
  6178.             "range": 432000
  6179.           },
  6180.           "query": {
  6181.             "type": "elasticsearch",
  6182.             "query_string": "\"ERROR system.LumberJack\" AND file: \"/var/log/incapsula/lumberjack/lumberjack.log\""
  6183.           },
  6184.           "streams": [
  6185.             "000000000000000000000001"
  6186.           ],
  6187.           "config": {
  6188.             "row_pivots": [
  6189.               {
  6190.                 "field": "timestamp",
  6191.                 "type": "time",
  6192.                 "config": {
  6193.                   "interval": {
  6194.                     "type": "auto",
  6195.                     "scaling": 4
  6196.                   }
  6197.                 }
  6198.               }
  6199.             ],
  6200.             "column_pivots": [
  6201.              
  6202.             ],
  6203.             "series": [
  6204.               {
  6205.                 "config": {
  6206.                   "name": "Messages"
  6207.                 },
  6208.                 "function": "count()"
  6209.               }
  6210.             ],
  6211.             "sort": [
  6212.              
  6213.             ],
  6214.             "visualization": "bar",
  6215.             "visualization_config": null,
  6216.             "rollup": true
  6217.           }
  6218.         },
  6219.         {
  6220.           "id": "00000179-5792-0fa6-95cc-0242b3898659",
  6221.           "type": "aggregation",
  6222.           "timerange": {
  6223.             "type": "relative",
  6224.             "range": 3600
  6225.           },
  6226.           "query": {
  6227.             "type": "elasticsearch",
  6228.             "query_string": "589878"
  6229.           },
  6230.           "streams": [
  6231.             "57b1c8923a393a042e8b49e1"
  6232.           ],
  6233.           "config": {
  6234.             "row_pivots": [
  6235.               {
  6236.                 "field": "timestamp",
  6237.                 "type": "time",
  6238.                 "config": {
  6239.                   "interval": {
  6240.                     "type": "auto",
  6241.                     "scaling": 1
  6242.                   }
  6243.                 }
  6244.               }
  6245.             ],
  6246.             "column_pivots": [
  6247.              
  6248.             ],
  6249.             "series": [
  6250.               {
  6251.                 "config": {
  6252.                   "name": "Messages"
  6253.                 },
  6254.                 "function": "count()"
  6255.               }
  6256.             ],
  6257.             "sort": [
  6258.              
  6259.             ],
  6260.             "visualization": "bar",
  6261.             "visualization_config": null,
  6262.             "rollup": true
  6263.           }
  6264.         },
  6265.         {
  6266.           "id": "00000179-5792-0fa7-95cc-0242b3898659",
  6267.           "type": "aggregation",
  6268.           "timerange": {
  6269.             "type": "relative",
  6270.             "range": 7200
  6271.           },
  6272.           "query": {
  6273.             "type": "elasticsearch",
  6274.             "query_string": "\"header Subject\" AND  ( \"DDOS Alert\")"
  6275.           },
  6276.           "streams": [
  6277.             "000000000000000000000001"
  6278.           ],
  6279.           "config": {
  6280.             "row_pivots": [
  6281.               {
  6282.                 "field": "timestamp",
  6283.                 "type": "time",
  6284.                 "config": {
  6285.                   "interval": {
  6286.                     "type": "auto",
  6287.                     "scaling": 2
  6288.                   }
  6289.                 }
  6290.               }
  6291.             ],
  6292.             "column_pivots": [
  6293.              
  6294.             ],
  6295.             "series": [
  6296.               {
  6297.                 "config": {
  6298.                   "name": "Messages"
  6299.                 },
  6300.                 "function": "count()"
  6301.               }
  6302.             ],
  6303.             "sort": [
  6304.              
  6305.             ],
  6306.             "visualization": "bar",
  6307.             "visualization_config": null,
  6308.             "rollup": true
  6309.           }
  6310.         },
  6311.         {
  6312.           "id": "00000179-5792-0fa8-95cc-0242b3898659",
  6313.           "type": "aggregation",
  6314.           "timerange": {
  6315.             "type": "relative",
  6316.             "range": 172800
  6317.           },
  6318.           "query": {
  6319.             "type": "elasticsearch",
  6320.             "query_string": "\"Recipient address rejected: Access denied\" AND NOT (powerschool.com OR well-power.com.tw)"
  6321.           },
  6322.           "streams": [
  6323.             "000000000000000000000001"
  6324.           ],
  6325.           "config": {
  6326.             "row_pivots": [
  6327.               {
  6328.                 "field": "timestamp",
  6329.                 "type": "time",
  6330.                 "config": {
  6331.                   "interval": {
  6332.                     "type": "auto",
  6333.                     "scaling": 1
  6334.                   }
  6335.                 }
  6336.               }
  6337.             ],
  6338.             "column_pivots": [
  6339.              
  6340.             ],
  6341.             "series": [
  6342.               {
  6343.                 "config": {
  6344.                   "name": "Messages"
  6345.                 },
  6346.                 "function": "count()"
  6347.               }
  6348.             ],
  6349.             "sort": [
  6350.              
  6351.             ],
  6352.             "visualization": "bar",
  6353.             "visualization_config": null,
  6354.             "rollup": true
  6355.           }
  6356.         },
  6357.         {
  6358.           "id": "00000179-5792-0fa9-95cc-0242b3898659",
  6359.           "type": "aggregation",
  6360.           "timerange": {
  6361.             "type": "relative",
  6362.             "range": 7200
  6363.           },
  6364.           "query": {
  6365.             "type": "elasticsearch",
  6366.             "query_string": "\"header Subject\" AND  ( \"completed Login Protect Authentication from\")"
  6367.           },
  6368.           "streams": [
  6369.             "000000000000000000000001"
  6370.           ],
  6371.           "config": {
  6372.             "row_pivots": [
  6373.               {
  6374.                 "field": "timestamp",
  6375.                 "type": "time",
  6376.                 "config": {
  6377.                   "interval": {
  6378.                     "type": "auto",
  6379.                     "scaling": 2
  6380.                   }
  6381.                 }
  6382.               }
  6383.             ],
  6384.             "column_pivots": [
  6385.              
  6386.             ],
  6387.             "series": [
  6388.               {
  6389.                 "config": {
  6390.                   "name": "Messages"
  6391.                 },
  6392.                 "function": "count()"
  6393.               }
  6394.             ],
  6395.             "sort": [
  6396.              
  6397.             ],
  6398.             "visualization": "bar",
  6399.             "visualization_config": null,
  6400.             "rollup": true
  6401.           }
  6402.         },
  6403.         {
  6404.           "id": "00000179-5792-0faa-95cc-0242b3898659",
  6405.           "type": "aggregation",
  6406.           "timerange": {
  6407.             "type": "relative",
  6408.             "range": 900
  6409.           },
  6410.           "query": {
  6411.             "type": "elasticsearch",
  6412.             "query_string": "testConnection"
  6413.           },
  6414.           "streams": [
  6415.             "000000000000000000000001"
  6416.           ],
  6417.           "config": {
  6418.             "row_pivots": [
  6419.               {
  6420.                 "field": "timestamp",
  6421.                 "type": "time",
  6422.                 "config": {
  6423.                   "interval": {
  6424.                     "type": "auto",
  6425.                     "scaling": 0.5
  6426.                   }
  6427.                 }
  6428.               }
  6429.             ],
  6430.             "column_pivots": [
  6431.              
  6432.             ],
  6433.             "series": [
  6434.               {
  6435.                 "config": {
  6436.                   "name": "Messages"
  6437.                 },
  6438.                 "function": "count()"
  6439.               }
  6440.             ],
  6441.             "sort": [
  6442.              
  6443.             ],
  6444.             "visualization": "bar",
  6445.             "visualization_config": null,
  6446.             "rollup": true
  6447.           }
  6448.         },
  6449.         {
  6450.           "id": "00000179-5792-0fab-95cc-0242b3898659",
  6451.           "type": "aggregation",
  6452.           "timerange": {
  6453.             "type": "relative",
  6454.             "range": 28800
  6455.           },
  6456.           "query": {
  6457.             "type": "elasticsearch",
  6458.             "query_string": "\"remove_domain_from_blacklist\""
  6459.           },
  6460.           "streams": [
  6461.             "000000000000000000000001"
  6462.           ],
  6463.           "config": {
  6464.             "row_pivots": [
  6465.               {
  6466.                 "field": "timestamp",
  6467.                 "type": "time",
  6468.                 "config": {
  6469.                   "interval": {
  6470.                     "type": "timeunit",
  6471.                     "value": 1,
  6472.                     "unit": "minutes"
  6473.                   }
  6474.                 }
  6475.               }
  6476.             ],
  6477.             "column_pivots": [
  6478.              
  6479.             ],
  6480.             "series": [
  6481.               {
  6482.                 "config": {
  6483.                   "name": "Messages"
  6484.                 },
  6485.                 "function": "count()"
  6486.               }
  6487.             ],
  6488.             "sort": [
  6489.              
  6490.             ],
  6491.             "visualization": "bar",
  6492.             "visualization_config": null,
  6493.             "rollup": true
  6494.           }
  6495.         },
  6496.         {
  6497.           "id": "00000179-5792-0fac-95cc-0242b3898659",
  6498.           "type": "aggregation",
  6499.           "timerange": {
  6500.             "type": "relative",
  6501.             "range": 86400
  6502.           },
  6503.           "query": {
  6504.             "type": "elasticsearch",
  6505.             "query_string": "file: \"/var/log/incapsula/server/server.log\" AND \"UPLOAD\""
  6506.           },
  6507.           "streams": [
  6508.             "57b1c8923a393a042e8b49e1"
  6509.           ],
  6510.           "config": {
  6511.             "row_pivots": [
  6512.               {
  6513.                 "field": "timestamp",
  6514.                 "type": "time",
  6515.                 "config": {
  6516.                   "interval": {
  6517.                     "type": "auto",
  6518.                     "scaling": 0.5
  6519.                   }
  6520.                 }
  6521.               }
  6522.             ],
  6523.             "column_pivots": [
  6524.              
  6525.             ],
  6526.             "series": [
  6527.               {
  6528.                 "config": {
  6529.                   "name": "Messages"
  6530.                 },
  6531.                 "function": "count()"
  6532.               }
  6533.             ],
  6534.             "sort": [
  6535.              
  6536.             ],
  6537.             "visualization": "bar",
  6538.             "visualization_config": null,
  6539.             "rollup": true
  6540.           }
  6541.         },
  6542.         {
  6543.           "id": "00000179-5792-0fad-95cc-0242b3898659",
  6544.           "type": "aggregation",
  6545.           "timerange": {
  6546.             "type": "relative",
  6547.             "range": 86400
  6548.           },
  6549.           "query": {
  6550.             "type": "elasticsearch",
  6551.             "query_string": "\"amazon bucket\""
  6552.           },
  6553.           "streams": [
  6554.             "000000000000000000000001"
  6555.           ],
  6556.           "config": {
  6557.             "row_pivots": [
  6558.               {
  6559.                 "field": "timestamp",
  6560.                 "type": "time",
  6561.                 "config": {
  6562.                   "interval": {
  6563.                     "type": "auto",
  6564.                     "scaling": 0.5
  6565.                   }
  6566.                 }
  6567.               }
  6568.             ],
  6569.             "column_pivots": [
  6570.              
  6571.             ],
  6572.             "series": [
  6573.               {
  6574.                 "config": {
  6575.                   "name": "Messages"
  6576.                 },
  6577.                 "function": "count()"
  6578.               }
  6579.             ],
  6580.             "sort": [
  6581.              
  6582.             ],
  6583.             "visualization": "bar",
  6584.             "visualization_config": null,
  6585.             "rollup": true
  6586.           }
  6587.         },
  6588.         {
  6589.           "id": "00000179-5792-0fae-95cc-0242b3898659",
  6590.           "type": "aggregation",
  6591.           "timerange": {
  6592.             "type": "relative",
  6593.             "range": 7200
  6594.           },
  6595.           "query": {
  6596.             "type": "elasticsearch",
  6597.             "query_string": "\"header Subject\" AND  ( \"header Subject: Down alert\" OR \"header Subject: Servers are back uP\")"
  6598.           },
  6599.           "streams": [
  6600.             "000000000000000000000001"
  6601.           ],
  6602.           "config": {
  6603.             "row_pivots": [
  6604.               {
  6605.                 "field": "timestamp",
  6606.                 "type": "time",
  6607.                 "config": {
  6608.                   "interval": {
  6609.                     "type": "auto",
  6610.                     "scaling": 2
  6611.                   }
  6612.                 }
  6613.               }
  6614.             ],
  6615.             "column_pivots": [
  6616.              
  6617.             ],
  6618.             "series": [
  6619.               {
  6620.                 "config": {
  6621.                   "name": "Messages"
  6622.                 },
  6623.                 "function": "count()"
  6624.               }
  6625.             ],
  6626.             "sort": [
  6627.              
  6628.             ],
  6629.             "visualization": "bar",
  6630.             "visualization_config": null,
  6631.             "rollup": true
  6632.           }
  6633.         },
  6634.         {
  6635.           "id": "00000179-5792-0faf-95cc-0242b3898659",
  6636.           "type": "aggregation",
  6637.           "timerange": {
  6638.             "type": "relative",
  6639.             "range": 28800
  6640.           },
  6641.           "query": {
  6642.             "type": "elasticsearch",
  6643.             "query_string": "\"header Subject\" AND NOT ( \"warning: header Subject: Threat Alert\")"
  6644.           },
  6645.           "streams": [
  6646.             "000000000000000000000001"
  6647.           ],
  6648.           "config": {
  6649.             "row_pivots": [
  6650.               {
  6651.                 "field": "timestamp",
  6652.                 "type": "time",
  6653.                 "config": {
  6654.                   "interval": {
  6655.                     "type": "timeunit",
  6656.                     "value": 1,
  6657.                     "unit": "minutes"
  6658.                   }
  6659.                 }
  6660.               }
  6661.             ],
  6662.             "column_pivots": [
  6663.              
  6664.             ],
  6665.             "series": [
  6666.               {
  6667.                 "config": {
  6668.                   "name": "Messages"
  6669.                 },
  6670.                 "function": "count()"
  6671.               }
  6672.             ],
  6673.             "sort": [
  6674.              
  6675.             ],
  6676.             "visualization": "bar",
  6677.             "visualization_config": null,
  6678.             "rollup": true
  6679.           }
  6680.         },
  6681.         {
  6682.           "id": "00000179-5792-0fb0-95cc-0242b3898659",
  6683.           "type": "aggregation",
  6684.           "timerange": {
  6685.             "type": "relative",
  6686.             "range": 7200
  6687.           },
  6688.           "query": {
  6689.             "type": "elasticsearch",
  6690.             "query_string": "\"header Subject\" AND  ( \"Incapsula Infrastructure Protection\")"
  6691.           },
  6692.           "streams": [
  6693.             "000000000000000000000001"
  6694.           ],
  6695.           "config": {
  6696.             "row_pivots": [
  6697.               {
  6698.                 "field": "timestamp",
  6699.                 "type": "time",
  6700.                 "config": {
  6701.                   "interval": {
  6702.                     "type": "auto",
  6703.                     "scaling": 2
  6704.                   }
  6705.                 }
  6706.               }
  6707.             ],
  6708.             "column_pivots": [
  6709.              
  6710.             ],
  6711.             "series": [
  6712.               {
  6713.                 "config": {
  6714.                   "name": "Messages"
  6715.                 },
  6716.                 "function": "count()"
  6717.               }
  6718.             ],
  6719.             "sort": [
  6720.              
  6721.             ],
  6722.             "visualization": "bar",
  6723.             "visualization_config": null,
  6724.             "rollup": true
  6725.           }
  6726.         },
  6727.         {
  6728.           "id": "00000179-5792-0fb1-95cc-0242b3898659",
  6729.           "type": "aggregation",
  6730.           "timerange": {
  6731.             "type": "relative",
  6732.             "range": 86400
  6733.           },
  6734.           "query": {
  6735.             "type": "elasticsearch",
  6736.             "query_string": " 401 AND LOGS.INDEX"
  6737.           },
  6738.           "streams": [
  6739.             "000000000000000000000001"
  6740.           ],
  6741.           "config": {
  6742.             "row_pivots": [
  6743.               {
  6744.                 "field": "timestamp",
  6745.                 "type": "time",
  6746.                 "config": {
  6747.                   "interval": {
  6748.                     "type": "auto",
  6749.                     "scaling": 0.5
  6750.                   }
  6751.                 }
  6752.               }
  6753.             ],
  6754.             "column_pivots": [
  6755.              
  6756.             ],
  6757.             "series": [
  6758.               {
  6759.                 "config": {
  6760.                   "name": "Messages"
  6761.                 },
  6762.                 "function": "count()"
  6763.               }
  6764.             ],
  6765.             "sort": [
  6766.              
  6767.             ],
  6768.             "visualization": "bar",
  6769.             "visualization_config": null,
  6770.             "rollup": true
  6771.           }
  6772.         },
  6773.         {
  6774.           "id": "00000179-5792-0fb2-95cc-0242b3898659",
  6775.           "type": "aggregation",
  6776.           "timerange": {
  6777.             "type": "relative",
  6778.             "range": 7200
  6779.           },
  6780.           "query": {
  6781.             "type": "elasticsearch",
  6782.             "query_string": "\"header Subject\" AND  ( \"warning: header Subject: Threat Alert\")"
  6783.           },
  6784.           "streams": [
  6785.             "000000000000000000000001"
  6786.           ],
  6787.           "config": {
  6788.             "row_pivots": [
  6789.               {
  6790.                 "field": "timestamp",
  6791.                 "type": "time",
  6792.                 "config": {
  6793.                   "interval": {
  6794.                     "type": "auto",
  6795.                     "scaling": 2
  6796.                   }
  6797.                 }
  6798.               }
  6799.             ],
  6800.             "column_pivots": [
  6801.              
  6802.             ],
  6803.             "series": [
  6804.               {
  6805.                 "config": {
  6806.                   "name": "Messages"
  6807.                 },
  6808.                 "function": "count()"
  6809.               }
  6810.             ],
  6811.             "sort": [
  6812.              
  6813.             ],
  6814.             "visualization": "bar",
  6815.             "visualization_config": null,
  6816.             "rollup": true
  6817.           }
  6818.         },
  6819.         {
  6820.           "id": "00000179-5792-0fb3-95cc-0242b3898659",
  6821.           "type": "aggregation",
  6822.           "timerange": {
  6823.             "type": "relative",
  6824.             "range": 86400
  6825.           },
  6826.           "query": {
  6827.             "type": "elasticsearch",
  6828.             "query_string": "file: \"/var/log/mail.log\" AND (bloked OR rejected)"
  6829.           },
  6830.           "streams": [
  6831.             "000000000000000000000001"
  6832.           ],
  6833.           "config": {
  6834.             "row_pivots": [
  6835.               {
  6836.                 "field": "timestamp",
  6837.                 "type": "time",
  6838.                 "config": {
  6839.                   "interval": {
  6840.                     "type": "auto",
  6841.                     "scaling": 0.5
  6842.                   }
  6843.                 }
  6844.               }
  6845.             ],
  6846.             "column_pivots": [
  6847.              
  6848.             ],
  6849.             "series": [
  6850.               {
  6851.                 "config": {
  6852.                   "name": "Messages"
  6853.                 },
  6854.                 "function": "count()"
  6855.               }
  6856.             ],
  6857.             "sort": [
  6858.              
  6859.             ],
  6860.             "visualization": "bar",
  6861.             "visualization_config": null,
  6862.             "rollup": true
  6863.           }
  6864.         },
  6865.         {
  6866.           "id": "00000179-5792-0fb4-95cc-0242b3898659",
  6867.           "type": "aggregation",
  6868.           "timerange": {
  6869.             "type": "relative",
  6870.             "range": 86400
  6871.           },
  6872.           "query": {
  6873.             "type": "elasticsearch",
  6874.             "query_string": "file: \"/var/log/mail.log\""
  6875.           },
  6876.           "streams": [
  6877.             "000000000000000000000001"
  6878.           ],
  6879.           "config": {
  6880.             "row_pivots": [
  6881.               {
  6882.                 "field": "to_email",
  6883.                 "type": "values",
  6884.                 "config": {
  6885.                   "limit": 15
  6886.                 }
  6887.               }
  6888.             ],
  6889.             "column_pivots": [
  6890.              
  6891.             ],
  6892.             "series": [
  6893.               {
  6894.                 "config": {
  6895.                  
  6896.                 },
  6897.                 "function": "count()"
  6898.               }
  6899.             ],
  6900.             "sort": [
  6901.               {
  6902.                 "type": "series",
  6903.                 "field": "count()",
  6904.                 "direction": "Descending"
  6905.               }
  6906.             ],
  6907.             "visualization": "pie",
  6908.             "visualization_config": null,
  6909.             "rollup": true
  6910.           }
  6911.         },
  6912.         {
  6913.           "id": "00000179-5792-0fb5-95cc-0242b3898659",
  6914.           "type": "aggregation",
  6915.           "timerange": {
  6916.             "type": "relative",
  6917.             "range": 86400
  6918.           },
  6919.           "query": {
  6920.             "type": "elasticsearch",
  6921.             "query_string": "file: \"/var/log/mail.log\""
  6922.           },
  6923.           "streams": [
  6924.             "000000000000000000000001"
  6925.           ],
  6926.           "config": {
  6927.             "row_pivots": [
  6928.               {
  6929.                 "field": "to_email",
  6930.                 "type": "values",
  6931.                 "config": {
  6932.                   "limit": 15
  6933.                 }
  6934.               }
  6935.             ],
  6936.             "column_pivots": [
  6937.              
  6938.             ],
  6939.             "series": [
  6940.               {
  6941.                 "config": {
  6942.                  
  6943.                 },
  6944.                 "function": "count()"
  6945.               }
  6946.             ],
  6947.             "sort": [
  6948.               {
  6949.                 "type": "series",
  6950.                 "field": "count()",
  6951.                 "direction": "Descending"
  6952.               }
  6953.             ],
  6954.             "visualization": "table",
  6955.             "visualization_config": null,
  6956.             "rollup": true
  6957.           }
  6958.         },
  6959.         {
  6960.           "id": "00000179-5792-0fb6-95cc-0242b3898659",
  6961.           "type": "aggregation",
  6962.           "timerange": {
  6963.             "type": "relative",
  6964.             "range": 604800
  6965.           },
  6966.           "query": {
  6967.             "type": "elasticsearch",
  6968.             "query_string": "file: \"/var/log/mail.log\""
  6969.           },
  6970.           "streams": [
  6971.             "000000000000000000000001"
  6972.           ],
  6973.           "config": {
  6974.             "row_pivots": [
  6975.               {
  6976.                 "field": "to_email",
  6977.                 "type": "values",
  6978.                 "config": {
  6979.                   "limit": 15
  6980.                 }
  6981.               }
  6982.             ],
  6983.             "column_pivots": [
  6984.              
  6985.             ],
  6986.             "series": [
  6987.               {
  6988.                 "config": {
  6989.                  
  6990.                 },
  6991.                 "function": "count()"
  6992.               }
  6993.             ],
  6994.             "sort": [
  6995.               {
  6996.                 "type": "series",
  6997.                 "field": "count()",
  6998.                 "direction": "Descending"
  6999.               }
  7000.             ],
  7001.             "visualization": "pie",
  7002.             "visualization_config": null,
  7003.             "rollup": true
  7004.           }
  7005.         },
  7006.         {
  7007.           "id": "00000179-5792-0fb7-95cc-0242b3898659",
  7008.           "type": "aggregation",
  7009.           "timerange": {
  7010.             "type": "relative",
  7011.             "range": 604800
  7012.           },
  7013.           "query": {
  7014.             "type": "elasticsearch",
  7015.             "query_string": "file: \"/var/log/mail.log\""
  7016.           },
  7017.           "streams": [
  7018.             "000000000000000000000001"
  7019.           ],
  7020.           "config": {
  7021.             "row_pivots": [
  7022.               {
  7023.                 "field": "to_email",
  7024.                 "type": "values",
  7025.                 "config": {
  7026.                   "limit": 15
  7027.                 }
  7028.               }
  7029.             ],
  7030.             "column_pivots": [
  7031.              
  7032.             ],
  7033.             "series": [
  7034.               {
  7035.                 "config": {
  7036.                  
  7037.                 },
  7038.                 "function": "count()"
  7039.               }
  7040.             ],
  7041.             "sort": [
  7042.               {
  7043.                 "type": "series",
  7044.                 "field": "count()",
  7045.                 "direction": "Descending"
  7046.               }
  7047.             ],
  7048.             "visualization": "table",
  7049.             "visualization_config": null,
  7050.             "rollup": true
  7051.           }
  7052.         },
  7053.         {
  7054.           "id": "00000179-5792-0fb8-95cc-0242b3898659",
  7055.           "type": "aggregation",
  7056.           "timerange": {
  7057.             "type": "relative",
  7058.             "range": 604800
  7059.           },
  7060.           "query": {
  7061.             "type": "elasticsearch",
  7062.             "query_string": "file: \"/var/log/nginx/grace_storage_access.log\" AND \" 404 169 \""
  7063.           },
  7064.           "streams": [
  7065.             "000000000000000000000001"
  7066.           ],
  7067.           "config": {
  7068.             "row_pivots": [
  7069.               {
  7070.                 "field": "timestamp",
  7071.                 "type": "time",
  7072.                 "config": {
  7073.                   "interval": {
  7074.                     "type": "timeunit",
  7075.                     "value": 1,
  7076.                     "unit": "days"
  7077.                   }
  7078.                 }
  7079.               }
  7080.             ],
  7081.             "column_pivots": [
  7082.              
  7083.             ],
  7084.             "series": [
  7085.               {
  7086.                 "config": {
  7087.                   "name": "Messages"
  7088.                 },
  7089.                 "function": "count()"
  7090.               }
  7091.             ],
  7092.             "sort": [
  7093.              
  7094.             ],
  7095.             "visualization": "bar",
  7096.             "visualization_config": null,
  7097.             "rollup": true
  7098.           }
  7099.         },
  7100.         {
  7101.           "id": "00000179-5792-0fb9-95cc-0242b3898659",
  7102.           "type": "aggregation",
  7103.           "timerange": {
  7104.             "type": "absolute",
  7105.             "from": ISODate("2017-05-02T00:00:00Z"),
  7106.             "to": ISODate("2017-05-03T12:55:01Z")
  7107.           },
  7108.           "query": {
  7109.             "type": "elasticsearch",
  7110.             "query_string": "972542081722 AND file: \"/incapd/audit.log\""
  7111.           },
  7112.           "streams": [
  7113.             "000000000000000000000001"
  7114.           ],
  7115.           "config": {
  7116.             "row_pivots": [
  7117.               {
  7118.                 "field": "timestamp",
  7119.                 "type": "time",
  7120.                 "config": {
  7121.                   "interval": {
  7122.                     "type": "auto",
  7123.                     "scaling": 1
  7124.                   }
  7125.                 }
  7126.               }
  7127.             ],
  7128.             "column_pivots": [
  7129.              
  7130.             ],
  7131.             "series": [
  7132.               {
  7133.                 "config": {
  7134.                   "name": "Messages"
  7135.                 },
  7136.                 "function": "count()"
  7137.               }
  7138.             ],
  7139.             "sort": [
  7140.              
  7141.             ],
  7142.             "visualization": "bar",
  7143.             "visualization_config": null,
  7144.             "rollup": true
  7145.           }
  7146.         },
  7147.         {
  7148.           "id": "00000179-5792-0fba-95cc-0242b3898659",
  7149.           "type": "aggregation",
  7150.           "timerange": {
  7151.             "type": "relative",
  7152.             "range": 1209600
  7153.           },
  7154.           "query": {
  7155.             "type": "elasticsearch",
  7156.             "query_string": "source:amysrv10  AND file:\\/var\\/log\\/incapsula\\/server\\/server.log AND threat"
  7157.           },
  7158.           "streams": [
  7159.             "000000000000000000000001"
  7160.           ],
  7161.           "config": {
  7162.             "row_pivots": [
  7163.               {
  7164.                 "field": "timestamp",
  7165.                 "type": "time",
  7166.                 "config": {
  7167.                   "interval": {
  7168.                     "type": "auto",
  7169.                     "scaling": 0.5
  7170.                   }
  7171.                 }
  7172.               }
  7173.             ],
  7174.             "column_pivots": [
  7175.              
  7176.             ],
  7177.             "series": [
  7178.               {
  7179.                 "config": {
  7180.                   "name": "Messages"
  7181.                 },
  7182.                 "function": "count()"
  7183.               }
  7184.             ],
  7185.             "sort": [
  7186.              
  7187.             ],
  7188.             "visualization": "bar",
  7189.             "visualization_config": null,
  7190.             "rollup": true
  7191.           }
  7192.         },
  7193.         {
  7194.           "id": "00000179-5792-0fbb-95cc-0242b3898659",
  7195.           "type": "aggregation",
  7196.           "timerange": {
  7197.             "type": "relative",
  7198.             "range": 172800
  7199.           },
  7200.           "query": {
  7201.             "type": "elasticsearch",
  7202.             "query_string": "blocked OR rejected AND NOT api AND NOT PriorityTaskExecutor"
  7203.           },
  7204.           "streams": [
  7205.             "000000000000000000000001"
  7206.           ],
  7207.           "config": {
  7208.             "row_pivots": [
  7209.               {
  7210.                 "field": "timestamp",
  7211.                 "type": "time",
  7212.                 "config": {
  7213.                   "interval": {
  7214.                     "type": "auto",
  7215.                     "scaling": 1
  7216.                   }
  7217.                 }
  7218.               }
  7219.             ],
  7220.             "column_pivots": [
  7221.              
  7222.             ],
  7223.             "series": [
  7224.               {
  7225.                 "config": {
  7226.                   "name": "Messages"
  7227.                 },
  7228.                 "function": "count()"
  7229.               }
  7230.             ],
  7231.             "sort": [
  7232.              
  7233.             ],
  7234.             "visualization": "bar",
  7235.             "visualization_config": null,
  7236.             "rollup": true
  7237.           }
  7238.         },
  7239.         {
  7240.           "id": "00000179-5792-0fbc-95cc-0242b3898659",
  7241.           "type": "aggregation",
  7242.           "timerange": {
  7243.             "type": "relative",
  7244.             "range": 172800
  7245.           },
  7246.           "query": {
  7247.             "type": "elasticsearch",
  7248.             "query_string": "117_6667 AND LOGS.INDEX AND 401"
  7249.           },
  7250.           "streams": [
  7251.             "000000000000000000000001"
  7252.           ],
  7253.           "config": {
  7254.             "row_pivots": [
  7255.               {
  7256.                 "field": "timestamp",
  7257.                 "type": "time",
  7258.                 "config": {
  7259.                   "interval": {
  7260.                     "type": "auto",
  7261.                     "scaling": 1
  7262.                   }
  7263.                 }
  7264.               }
  7265.             ],
  7266.             "column_pivots": [
  7267.              
  7268.             ],
  7269.             "series": [
  7270.               {
  7271.                 "config": {
  7272.                   "name": "Messages"
  7273.                 },
  7274.                 "function": "count()"
  7275.               }
  7276.             ],
  7277.             "sort": [
  7278.              
  7279.             ],
  7280.             "visualization": "bar",
  7281.             "visualization_config": null,
  7282.             "rollup": true
  7283.           }
  7284.         },
  7285.         {
  7286.           "id": "00000179-5792-0fbd-95cc-0242b3898659",
  7287.           "type": "aggregation",
  7288.           "timerange": {
  7289.             "type": "relative",
  7290.             "range": 7200
  7291.           },
  7292.           "query": {
  7293.             "type": "elasticsearch",
  7294.             "query_string": "\"header Subject\" AND  ( \"GRE TUNNEL\")"
  7295.           },
  7296.           "streams": [
  7297.             "000000000000000000000001"
  7298.           ],
  7299.           "config": {
  7300.             "row_pivots": [
  7301.               {
  7302.                 "field": "timestamp",
  7303.                 "type": "time",
  7304.                 "config": {
  7305.                   "interval": {
  7306.                     "type": "auto",
  7307.                     "scaling": 2
  7308.                   }
  7309.                 }
  7310.               }
  7311.             ],
  7312.             "column_pivots": [
  7313.              
  7314.             ],
  7315.             "series": [
  7316.               {
  7317.                 "config": {
  7318.                   "name": "Messages"
  7319.                 },
  7320.                 "function": "count()"
  7321.               }
  7322.             ],
  7323.             "sort": [
  7324.              
  7325.             ],
  7326.             "visualization": "bar",
  7327.             "visualization_config": null,
  7328.             "rollup": true
  7329.           }
  7330.         },
  7331.         {
  7332.           "id": "00000179-5792-0fbe-95cc-0242b3898659",
  7333.           "type": "aggregation",
  7334.           "timerange": {
  7335.             "type": "relative",
  7336.             "range": 7200
  7337.           },
  7338.           "query": {
  7339.             "type": "elasticsearch",
  7340.             "query_string": "\"header Subject\" AND  ( \" DNS changes for\")"
  7341.           },
  7342.           "streams": [
  7343.             "000000000000000000000001"
  7344.           ],
  7345.           "config": {
  7346.             "row_pivots": [
  7347.               {
  7348.                 "field": "timestamp",
  7349.                 "type": "time",
  7350.                 "config": {
  7351.                   "interval": {
  7352.                     "type": "auto",
  7353.                     "scaling": 2
  7354.                   }
  7355.                 }
  7356.               }
  7357.             ],
  7358.             "column_pivots": [
  7359.              
  7360.             ],
  7361.             "series": [
  7362.               {
  7363.                 "config": {
  7364.                   "name": "Messages"
  7365.                 },
  7366.                 "function": "count()"
  7367.               }
  7368.             ],
  7369.             "sort": [
  7370.              
  7371.             ],
  7372.             "visualization": "bar",
  7373.             "visualization_config": null,
  7374.             "rollup": true
  7375.           }
  7376.         }
  7377.       ],
  7378.       "widget_mapping": {
  7379.         "00000179-5792-0fbc-95cc-0242b3898659": [
  7380.           "00000179-5792-0fda-95cc-0242b3898659"
  7381.         ],
  7382.         "00000179-5792-0fb2-95cc-0242b3898659": [
  7383.           "00000179-5792-0fd0-95cc-0242b3898659"
  7384.         ],
  7385.         "00000179-5792-0fa2-95cc-0242b3898659": [
  7386.           "00000179-5792-0fc0-95cc-0242b3898659"
  7387.         ],
  7388.         "00000179-5792-0faf-95cc-0242b3898659": [
  7389.           "00000179-5792-0fcd-95cc-0242b3898659"
  7390.         ],
  7391.         "00000179-5792-0fac-95cc-0242b3898659": [
  7392.           "00000179-5792-0fca-95cc-0242b3898659"
  7393.         ],
  7394.         "00000179-5792-0fb5-95cc-0242b3898659": [
  7395.           "00000179-5792-0fd3-95cc-0242b3898659"
  7396.         ],
  7397.         "00000179-5792-0fa5-95cc-0242b3898659": [
  7398.           "00000179-5792-0fc3-95cc-0242b3898659"
  7399.         ],
  7400.         "00000179-5792-0fa8-95cc-0242b3898659": [
  7401.           "00000179-5792-0fc6-95cc-0242b3898659"
  7402.         ],
  7403.         "00000179-5792-0fb8-95cc-0242b3898659": [
  7404.           "00000179-5792-0fd6-95cc-0242b3898659"
  7405.         ],
  7406.         "00000179-5792-0fb4-95cc-0242b3898659": [
  7407.           "00000179-5792-0fd2-95cc-0242b3898659"
  7408.         ],
  7409.         "00000179-5792-0fad-95cc-0242b3898659": [
  7410.           "00000179-5792-0fcb-95cc-0242b3898659"
  7411.         ],
  7412.         "00000179-5792-0fa1-95cc-0242b3898659": [
  7413.           "00000179-5792-0fbf-95cc-0242b3898659"
  7414.         ],
  7415.         "00000179-5792-0fbd-95cc-0242b3898659": [
  7416.           "00000179-5792-0fdb-95cc-0242b3898659"
  7417.         ],
  7418.         "00000179-5792-0fa7-95cc-0242b3898659": [
  7419.           "00000179-5792-0fc5-95cc-0242b3898659"
  7420.         ],
  7421.         "00000179-5792-0fb7-95cc-0242b3898659": [
  7422.           "00000179-5792-0fd5-95cc-0242b3898659"
  7423.         ],
  7424.         "00000179-5792-0fb1-95cc-0242b3898659": [
  7425.           "00000179-5792-0fcf-95cc-0242b3898659"
  7426.         ],
  7427.         "00000179-5792-0faa-95cc-0242b3898659": [
  7428.           "00000179-5792-0fc8-95cc-0242b3898659"
  7429.         ],
  7430.         "00000179-5792-0fba-95cc-0242b3898659": [
  7431.           "00000179-5792-0fd8-95cc-0242b3898659"
  7432.         ],
  7433.         "00000179-5792-0fa4-95cc-0242b3898659": [
  7434.           "00000179-5792-0fc2-95cc-0242b3898659"
  7435.         ],
  7436.         "00000179-5792-0fbb-95cc-0242b3898659": [
  7437.           "00000179-5792-0fd9-95cc-0242b3898659"
  7438.         ],
  7439.         "00000179-5792-0fa6-95cc-0242b3898659": [
  7440.           "00000179-5792-0fc4-95cc-0242b3898659"
  7441.         ],
  7442.         "00000179-5792-0fb9-95cc-0242b3898659": [
  7443.           "00000179-5792-0fd7-95cc-0242b3898659"
  7444.         ],
  7445.         "00000179-5792-0fab-95cc-0242b3898659": [
  7446.           "00000179-5792-0fc9-95cc-0242b3898659"
  7447.         ],
  7448.         "00000179-5792-0fa9-95cc-0242b3898659": [
  7449.           "00000179-5792-0fc7-95cc-0242b3898659"
  7450.         ],
  7451.         "00000179-5792-0fa3-95cc-0242b3898659": [
  7452.           "00000179-5792-0fc1-95cc-0242b3898659"
  7453.         ],
  7454.         "00000179-5792-0fb6-95cc-0242b3898659": [
  7455.           "00000179-5792-0fd4-95cc-0242b3898659"
  7456.         ],
  7457.         "00000179-5792-0fb3-95cc-0242b3898659": [
  7458.           "00000179-5792-0fd1-95cc-0242b3898659"
  7459.         ],
  7460.         "00000179-5792-0fae-95cc-0242b3898659": [
  7461.           "00000179-5792-0fcc-95cc-0242b3898659"
  7462.         ],
  7463.         "00000179-5792-0fb0-95cc-0242b3898659": [
  7464.           "00000179-5792-0fce-95cc-0242b3898659"
  7465.         ],
  7466.         "00000179-5792-0fbe-95cc-0242b3898659": [
  7467.           "00000179-5792-0fdc-95cc-0242b3898659"
  7468.         ]
  7469.       },
  7470.       "positions": {
  7471.         "00000179-5792-0fbc-95cc-0242b3898659": {
  7472.           "col": 5,
  7473.           "row": 13,
  7474.           "height": 2,
  7475.           "width": 4
  7476.         },
  7477.         "00000179-5792-0fb2-95cc-0242b3898659": {
  7478.           "col": 5,
  7479.           "row": 19,
  7480.           "height": 2,
  7481.           "width": 4
  7482.         },
  7483.         "00000179-5792-0fa2-95cc-0242b3898659": {
  7484.           "col": -1,
  7485.           "row": -1,
  7486.           "height": 0,
  7487.           "width": 0
  7488.         },
  7489.         "00000179-5792-0fac-95cc-0242b3898659": {
  7490.           "col": -1,
  7491.           "row": -1,
  7492.           "height": 0,
  7493.           "width": 0
  7494.         },
  7495.         "00000179-5792-0faf-95cc-0242b3898659": {
  7496.           "col": 1,
  7497.           "row": 13,
  7498.           "height": 2,
  7499.           "width": 4
  7500.         },
  7501.         "00000179-5792-0fb5-95cc-0242b3898659": {
  7502.           "col": 1,
  7503.           "row": 4,
  7504.           "height": 3,
  7505.           "width": 4
  7506.         },
  7507.         "00000179-5792-0fa5-95cc-0242b3898659": {
  7508.           "col": 1,
  7509.           "row": 21,
  7510.           "height": 2,
  7511.           "width": 4
  7512.         },
  7513.         "00000179-5792-0fa8-95cc-0242b3898659": {
  7514.           "col": 1,
  7515.           "row": 7,
  7516.           "height": 2,
  7517.           "width": 4
  7518.         },
  7519.         "00000179-5792-0fb8-95cc-0242b3898659": {
  7520.           "col": 1,
  7521.           "row": 27,
  7522.           "height": 2,
  7523.           "width": 4
  7524.         },
  7525.         "00000179-5792-0fad-95cc-0242b3898659": {
  7526.           "col": 1,
  7527.           "row": 25,
  7528.           "height": 2,
  7529.           "width": 4
  7530.         },
  7531.         "00000179-5792-0fb4-95cc-0242b3898659": {
  7532.           "col": 1,
  7533.           "row": 1,
  7534.           "height": 3,
  7535.           "width": 4
  7536.         },
  7537.         "00000179-5792-0fa1-95cc-0242b3898659": {
  7538.           "col": 1,
  7539.           "row": 11,
  7540.           "height": 2,
  7541.           "width": 4
  7542.         },
  7543.         "00000179-5792-0fbd-95cc-0242b3898659": {
  7544.           "col": 5,
  7545.           "row": 7,
  7546.           "height": 2,
  7547.           "width": 4
  7548.         },
  7549.         "00000179-5792-0fa7-95cc-0242b3898659": {
  7550.           "col": 1,
  7551.           "row": 23,
  7552.           "height": 2,
  7553.           "width": 4
  7554.         },
  7555.         "00000179-5792-0fb1-95cc-0242b3898659": {
  7556.           "col": 1,
  7557.           "row": 15,
  7558.           "height": 2,
  7559.           "width": 4
  7560.         },
  7561.         "00000179-5792-0fb7-95cc-0242b3898659": {
  7562.           "col": 5,
  7563.           "row": 4,
  7564.           "height": 3,
  7565.           "width": 4
  7566.         },
  7567.         "00000179-5792-0faa-95cc-0242b3898659": {
  7568.           "col": 5,
  7569.           "row": 15,
  7570.           "height": 2,
  7571.           "width": 4
  7572.         },
  7573.         "00000179-5792-0fba-95cc-0242b3898659": {
  7574.           "col": -1,
  7575.           "row": -1,
  7576.           "height": 0,
  7577.           "width": 0
  7578.         },
  7579.         "00000179-5792-0fa4-95cc-0242b3898659": {
  7580.           "col": 1,
  7581.           "row": 9,
  7582.           "height": 2,
  7583.           "width": 4
  7584.         },
  7585.         "00000179-5792-0fbb-95cc-0242b3898659": {
  7586.           "col": 1,
  7587.           "row": 19,
  7588.           "height": 2,
  7589.           "width": 4
  7590.         },
  7591.         "00000179-5792-0fa6-95cc-0242b3898659": {
  7592.           "col": -1,
  7593.           "row": -1,
  7594.           "height": 0,
  7595.           "width": 0
  7596.         },
  7597.         "00000179-5792-0fb9-95cc-0242b3898659": {
  7598.           "col": 5,
  7599.           "row": 25,
  7600.           "height": 2,
  7601.           "width": 4
  7602.         },
  7603.         "00000179-5792-0fab-95cc-0242b3898659": {
  7604.           "col": 5,
  7605.           "row": 21,
  7606.           "height": 2,
  7607.           "width": 4
  7608.         },
  7609.         "00000179-5792-0fa3-95cc-0242b3898659": {
  7610.           "col": -1,
  7611.           "row": -1,
  7612.           "height": 0,
  7613.           "width": 0
  7614.         },
  7615.         "00000179-5792-0fa9-95cc-0242b3898659": {
  7616.           "col": 5,
  7617.           "row": 11,
  7618.           "height": 2,
  7619.           "width": 4
  7620.         },
  7621.         "00000179-5792-0fb6-95cc-0242b3898659": {
  7622.           "col": 5,
  7623.           "row": 1,
  7624.           "height": 3,
  7625.           "width": 4
  7626.         },
  7627.         "00000179-5792-0fb3-95cc-0242b3898659": {
  7628.           "col": 1,
  7629.           "row": 17,
  7630.           "height": 2,
  7631.           "width": 4
  7632.         },
  7633.         "00000179-5792-0fae-95cc-0242b3898659": {
  7634.           "col": 5,
  7635.           "row": 17,
  7636.           "height": 2,
  7637.           "width": 4
  7638.         },
  7639.         "00000179-5792-0fb0-95cc-0242b3898659": {
  7640.           "col": 5,
  7641.           "row": 23,
  7642.           "height": 2,
  7643.           "width": 4
  7644.         },
  7645.         "00000179-5792-0fbe-95cc-0242b3898659": {
  7646.           "col": 5,
  7647.           "row": 9,
  7648.           "height": 2,
  7649.           "width": 4
  7650.         }
  7651.       },
  7652.       "selected_fields": null,
  7653.       "static_message_list_id": null,
  7654.       "display_mode_settings": {
  7655.         "positions": {
  7656.          
  7657.         }
  7658.       }
  7659.     }
  7660.   },
  7661.   "owner": "admin",
  7662.   "created_at": ISODate("2017-11-19T10:27:03.521Z"),
  7663.   "properties": [
  7664.    
  7665.   ],
  7666.   "requires": {
  7667.    
  7668.   }
  7669. }{
  7670.   "_id": ObjectId("604dd2c92f416a000a15810f"),
  7671.   "type": "DASHBOARD",
  7672.   "title": "Proxy_stage",
  7673.   "summary": "This dashboard was migrated automatically.",
  7674.   "description": "show errors on prx machines on stage, med1test. ",
  7675.   "search_id": "60997d7414f7870012a09ea2",
  7676.   "state": {
  7677.     "00000179-5792-10b8-95cc-0242b3898659": {
  7678.       "titles": {
  7679.         "widget": {
  7680.           "00000179-5792-10a5-95cc-0242b3898659": "rts_client.log errors in the last 5 days",
  7681.           "00000179-5792-10a0-95cc-0242b3898659": "incapd_events.log errors last 24 hours count",
  7682.           "00000179-5792-10a7-95cc-0242b3898659": "rts_client.log errors in the last 24 hours count",
  7683.           "00000179-5792-10a2-95cc-0242b3898659": "incapd.log errors last 5 days",
  7684.           "00000179-5792-10a8-95cc-0242b3898659": "incapd.log errors last 24 hours count",
  7685.           "00000179-5792-10a1-95cc-0242b3898659": "watchdog.log crashed last 5 days",
  7686.           "00000179-5792-10a6-95cc-0242b3898659": "watchdog.log crashed last 5 days",
  7687.           "00000179-5792-10a4-95cc-0242b3898659": "Error log level per Proxy - last 5 days",
  7688.           "00000179-5792-10a9-95cc-0242b3898659": "incapd_events.log errors last 5 days",
  7689.           "00000179-5792-10a3-95cc-0242b3898659": "Error log level per Proxy - last 5 days"
  7690.         },
  7691.         "tab": {
  7692.           "title": "Proxy_stage"
  7693.         }
  7694.       },
  7695.       "widgets": [
  7696.         {
  7697.           "id": "00000179-5792-10a0-95cc-0242b3898659",
  7698.           "type": "aggregation",
  7699.           "timerange": {
  7700.             "type": "relative",
  7701.             "range": 86400
  7702.           },
  7703.           "query": {
  7704.             "type": "elasticsearch",
  7705.             "query_string": "source: med1test* AND file:\\/usr\\/share\\/filebeat\\/incapd\\/incapd_events.log AND log_level:E"
  7706.           },
  7707.           "streams": [
  7708.             "5891a67398756365797c9f14"
  7709.           ],
  7710.           "config": {
  7711.             "row_pivots": [
  7712.              
  7713.             ],
  7714.             "column_pivots": [
  7715.              
  7716.             ],
  7717.             "series": [
  7718.               {
  7719.                 "config": {
  7720.                  
  7721.                 },
  7722.                 "function": "count()"
  7723.               }
  7724.             ],
  7725.             "sort": [
  7726.              
  7727.             ],
  7728.             "visualization": "numeric",
  7729.             "visualization_config": {
  7730.               "trend": true,
  7731.               "trend_preference": "LOWER"
  7732.             },
  7733.             "rollup": true
  7734.           }
  7735.         },
  7736.         {
  7737.           "id": "00000179-5792-10a1-95cc-0242b3898659",
  7738.           "type": "aggregation",
  7739.           "timerange": {
  7740.             "type": "relative",
  7741.             "range": 604800
  7742.           },
  7743.           "query": {
  7744.             "type": "elasticsearch",
  7745.             "query_string": "file: \\/incapd\\/watchdog.log AND message: Crashed due to AND source: med1test*"
  7746.           },
  7747.           "streams": [
  7748.             "5891a67398756365797c9f14"
  7749.           ],
  7750.           "config": {
  7751.             "row_pivots": [
  7752.               {
  7753.                 "field": "timestamp",
  7754.                 "type": "time",
  7755.                 "config": {
  7756.                   "interval": {
  7757.                     "type": "timeunit",
  7758.                     "value": 1,
  7759.                     "unit": "days"
  7760.                   }
  7761.                 }
  7762.               }
  7763.             ],
  7764.             "column_pivots": [
  7765.              
  7766.             ],
  7767.             "series": [
  7768.               {
  7769.                 "config": {
  7770.                   "name": "Messages"
  7771.                 },
  7772.                 "function": "count()"
  7773.               }
  7774.             ],
  7775.             "sort": [
  7776.              
  7777.             ],
  7778.             "visualization": "bar",
  7779.             "visualization_config": null,
  7780.             "rollup": true
  7781.           }
  7782.         },
  7783.         {
  7784.           "id": "00000179-5792-10a2-95cc-0242b3898659",
  7785.           "type": "aggregation",
  7786.           "timerange": {
  7787.             "type": "relative",
  7788.             "range": 432000
  7789.           },
  7790.           "query": {
  7791.             "type": "elasticsearch",
  7792.             "query_string": "source: med1test* AND file:\\/usr\\/share\\/filebeat\\/incapd\\/incapd.log AND log_level:E"
  7793.           },
  7794.           "streams": [
  7795.             "5891a67398756365797c9f14"
  7796.           ],
  7797.           "config": {
  7798.             "row_pivots": [
  7799.               {
  7800.                 "field": "timestamp",
  7801.                 "type": "time",
  7802.                 "config": {
  7803.                   "interval": {
  7804.                     "type": "auto",
  7805.                     "scaling": 4
  7806.                   }
  7807.                 }
  7808.               }
  7809.             ],
  7810.             "column_pivots": [
  7811.              
  7812.             ],
  7813.             "series": [
  7814.               {
  7815.                 "config": {
  7816.                   "name": "Messages"
  7817.                 },
  7818.                 "function": "count()"
  7819.               }
  7820.             ],
  7821.             "sort": [
  7822.              
  7823.             ],
  7824.             "visualization": "bar",
  7825.             "visualization_config": null,
  7826.             "rollup": true
  7827.           }
  7828.         },
  7829.         {
  7830.           "id": "00000179-5792-10a3-95cc-0242b3898659",
  7831.           "type": "aggregation",
  7832.           "timerange": {
  7833.             "type": "relative",
  7834.             "range": 432000
  7835.           },
  7836.           "query": {
  7837.             "type": "elasticsearch",
  7838.             "query_string": "source: med1test* AND log_level:E"
  7839.           },
  7840.           "streams": [
  7841.             "5891a67398756365797c9f14"
  7842.           ],
  7843.           "config": {
  7844.             "row_pivots": [
  7845.               {
  7846.                 "field": "source",
  7847.                 "type": "values",
  7848.                 "config": {
  7849.                   "limit": 5
  7850.                 }
  7851.               },
  7852.               {
  7853.                 "field": "log_level",
  7854.                 "type": "values",
  7855.                 "config": {
  7856.                   "limit": 15
  7857.                 }
  7858.               }
  7859.             ],
  7860.             "column_pivots": [
  7861.              
  7862.             ],
  7863.             "series": [
  7864.               {
  7865.                 "config": {
  7866.                  
  7867.                 },
  7868.                 "function": "count()"
  7869.               }
  7870.             ],
  7871.             "sort": [
  7872.               {
  7873.                 "type": "series",
  7874.                 "field": "count()",
  7875.                 "direction": "Descending"
  7876.               }
  7877.             ],
  7878.             "visualization": "pie",
  7879.             "visualization_config": null,
  7880.             "rollup": true
  7881.           }
  7882.         },
  7883.         {
  7884.           "id": "00000179-5792-10a4-95cc-0242b3898659",
  7885.           "type": "aggregation",
  7886.           "timerange": {
  7887.             "type": "relative",
  7888.             "range": 432000
  7889.           },
  7890.           "query": {
  7891.             "type": "elasticsearch",
  7892.             "query_string": "source: med1test* AND log_level:E"
  7893.           },
  7894.           "streams": [
  7895.             "5891a67398756365797c9f14"
  7896.           ],
  7897.           "config": {
  7898.             "row_pivots": [
  7899.               {
  7900.                 "field": "source",
  7901.                 "type": "values",
  7902.                 "config": {
  7903.                   "limit": 50
  7904.                 }
  7905.               },
  7906.               {
  7907.                 "field": "log_level",
  7908.                 "type": "values",
  7909.                 "config": {
  7910.                   "limit": 15
  7911.                 }
  7912.               }
  7913.             ],
  7914.             "column_pivots": [
  7915.              
  7916.             ],
  7917.             "series": [
  7918.               {
  7919.                 "config": {
  7920.                  
  7921.                 },
  7922.                 "function": "count()"
  7923.               }
  7924.             ],
  7925.             "sort": [
  7926.               {
  7927.                 "type": "series",
  7928.                 "field": "count()",
  7929.                 "direction": "Descending"
  7930.               }
  7931.             ],
  7932.             "visualization": "table",
  7933.             "visualization_config": null,
  7934.             "rollup": true
  7935.           }
  7936.         },
  7937.         {
  7938.           "id": "00000179-5792-10a5-95cc-0242b3898659",
  7939.           "type": "aggregation",
  7940.           "timerange": {
  7941.             "type": "relative",
  7942.             "range": 432000
  7943.           },
  7944.           "query": {
  7945.             "type": "elasticsearch",
  7946.             "query_string": "source: med1test* AND file:\\/var\\/log\\/incapsula\\/incapd\\/rts_client.log AND log_level:E"
  7947.           },
  7948.           "streams": [
  7949.             "5891a67398756365797c9f14"
  7950.           ],
  7951.           "config": {
  7952.             "row_pivots": [
  7953.               {
  7954.                 "field": "timestamp",
  7955.                 "type": "time",
  7956.                 "config": {
  7957.                   "interval": {
  7958.                     "type": "auto",
  7959.                     "scaling": 4
  7960.                   }
  7961.                 }
  7962.               }
  7963.             ],
  7964.             "column_pivots": [
  7965.              
  7966.             ],
  7967.             "series": [
  7968.               {
  7969.                 "config": {
  7970.                   "name": "Messages"
  7971.                 },
  7972.                 "function": "count()"
  7973.               }
  7974.             ],
  7975.             "sort": [
  7976.              
  7977.             ],
  7978.             "visualization": "bar",
  7979.             "visualization_config": null,
  7980.             "rollup": true
  7981.           }
  7982.         },
  7983.         {
  7984.           "id": "00000179-5792-10a6-95cc-0242b3898659",
  7985.           "type": "aggregation",
  7986.           "timerange": {
  7987.             "type": "relative",
  7988.             "range": 604800
  7989.           },
  7990.           "query": {
  7991.             "type": "elasticsearch",
  7992.             "query_string": "file: \\/incapd\\/watchdog.log AND message: Crashed due to AND source: med1test*"
  7993.           },
  7994.           "streams": [
  7995.             "5891a67398756365797c9f14"
  7996.           ],
  7997.           "config": {
  7998.             "row_pivots": [
  7999.              
  8000.             ],
  8001.             "column_pivots": [
  8002.              
  8003.             ],
  8004.             "series": [
  8005.               {
  8006.                 "config": {
  8007.                  
  8008.                 },
  8009.                 "function": "count()"
  8010.               }
  8011.             ],
  8012.             "sort": [
  8013.              
  8014.             ],
  8015.             "visualization": "numeric",
  8016.             "visualization_config": {
  8017.               "trend": true,
  8018.               "trend_preference": "LOWER"
  8019.             },
  8020.             "rollup": true
  8021.           }
  8022.         },
  8023.         {
  8024.           "id": "00000179-5792-10a7-95cc-0242b3898659",
  8025.           "type": "aggregation",
  8026.           "timerange": {
  8027.             "type": "relative",
  8028.             "range": 86400
  8029.           },
  8030.           "query": {
  8031.             "type": "elasticsearch",
  8032.             "query_string": "source: med1test* AND file:\\/var\\/log\\/incapsula\\/incapd\\/rts_client.log AND log_level:E"
  8033.           },
  8034.           "streams": [
  8035.             "5891a67398756365797c9f14"
  8036.           ],
  8037.           "config": {
  8038.             "row_pivots": [
  8039.              
  8040.             ],
  8041.             "column_pivots": [
  8042.              
  8043.             ],
  8044.             "series": [
  8045.               {
  8046.                 "config": {
  8047.                  
  8048.                 },
  8049.                 "function": "count()"
  8050.               }
  8051.             ],
  8052.             "sort": [
  8053.              
  8054.             ],
  8055.             "visualization": "numeric",
  8056.             "visualization_config": {
  8057.               "trend": true,
  8058.               "trend_preference": "LOWER"
  8059.             },
  8060.             "rollup": true
  8061.           }
  8062.         },
  8063.         {
  8064.           "id": "00000179-5792-10a8-95cc-0242b3898659",
  8065.           "type": "aggregation",
  8066.           "timerange": {
  8067.             "type": "relative",
  8068.             "range": 86400
  8069.           },
  8070.           "query": {
  8071.             "type": "elasticsearch",
  8072.             "query_string": "source: med1test* AND file:\\/usr\\/share\\/filebeat\\/incapd\\/incapd.log AND log_level:E"
  8073.           },
  8074.           "streams": [
  8075.             "5891a67398756365797c9f14"
  8076.           ],
  8077.           "config": {
  8078.             "row_pivots": [
  8079.              
  8080.             ],
  8081.             "column_pivots": [
  8082.              
  8083.             ],
  8084.             "series": [
  8085.               {
  8086.                 "config": {
  8087.                  
  8088.                 },
  8089.                 "function": "count()"
  8090.               }
  8091.             ],
  8092.             "sort": [
  8093.              
  8094.             ],
  8095.             "visualization": "numeric",
  8096.             "visualization_config": {
  8097.               "trend": true,
  8098.               "trend_preference": "LOWER"
  8099.             },
  8100.             "rollup": true
  8101.           }
  8102.         },
  8103.         {
  8104.           "id": "00000179-5792-10a9-95cc-0242b3898659",
  8105.           "type": "aggregation",
  8106.           "timerange": {
  8107.             "type": "relative",
  8108.             "range": 432000
  8109.           },
  8110.           "query": {
  8111.             "type": "elasticsearch",
  8112.             "query_string": "source: med1test* AND file:\\/usr\\/share\\/filebeat\\/incapd\\/incapd_events.log AND log_level:E"
  8113.           },
  8114.           "streams": [
  8115.             "5891a67398756365797c9f14"
  8116.           ],
  8117.           "config": {
  8118.             "row_pivots": [
  8119.               {
  8120.                 "field": "timestamp",
  8121.                 "type": "time",
  8122.                 "config": {
  8123.                   "interval": {
  8124.                     "type": "auto",
  8125.                     "scaling": 4
  8126.                   }
  8127.                 }
  8128.               }
  8129.             ],
  8130.             "column_pivots": [
  8131.              
  8132.             ],
  8133.             "series": [
  8134.               {
  8135.                 "config": {
  8136.                   "name": "Messages"
  8137.                 },
  8138.                 "function": "count()"
  8139.               }
  8140.             ],
  8141.             "sort": [
  8142.              
  8143.             ],
  8144.             "visualization": "bar",
  8145.             "visualization_config": null,
  8146.             "rollup": true
  8147.           }
  8148.         }
  8149.       ],
  8150.       "widget_mapping": {
  8151.         "00000179-5792-10a5-95cc-0242b3898659": [
  8152.           "00000179-5792-10b0-95cc-0242b3898659"
  8153.         ],
  8154.         "00000179-5792-10a0-95cc-0242b3898659": [
  8155.           "00000179-5792-10aa-95cc-0242b3898659",
  8156.           "00000179-5792-10ab-95cc-0242b3898659"
  8157.         ],
  8158.         "00000179-5792-10a7-95cc-0242b3898659": [
  8159.           "00000179-5792-10b3-95cc-0242b3898659",
  8160.           "00000179-5792-10b4-95cc-0242b3898659"
  8161.         ],
  8162.         "00000179-5792-10a8-95cc-0242b3898659": [
  8163.           "00000179-5792-10b5-95cc-0242b3898659",
  8164.           "00000179-5792-10b6-95cc-0242b3898659"
  8165.         ],
  8166.         "00000179-5792-10a2-95cc-0242b3898659": [
  8167.           "00000179-5792-10ad-95cc-0242b3898659"
  8168.         ],
  8169.         "00000179-5792-10a1-95cc-0242b3898659": [
  8170.           "00000179-5792-10ac-95cc-0242b3898659"
  8171.         ],
  8172.         "00000179-5792-10a6-95cc-0242b3898659": [
  8173.           "00000179-5792-10b1-95cc-0242b3898659",
  8174.           "00000179-5792-10b2-95cc-0242b3898659"
  8175.         ],
  8176.         "00000179-5792-10a4-95cc-0242b3898659": [
  8177.           "00000179-5792-10af-95cc-0242b3898659"
  8178.         ],
  8179.         "00000179-5792-10a9-95cc-0242b3898659": [
  8180.           "00000179-5792-10b7-95cc-0242b3898659"
  8181.         ],
  8182.         "00000179-5792-10a3-95cc-0242b3898659": [
  8183.           "00000179-5792-10ae-95cc-0242b3898659"
  8184.         ]
  8185.       },
  8186.       "positions": {
  8187.         "00000179-5792-10a5-95cc-0242b3898659": {
  8188.           "col": 1,
  8189.           "row": 5,
  8190.           "height": 2,
  8191.           "width": 4
  8192.         },
  8193.         "00000179-5792-10a0-95cc-0242b3898659": {
  8194.           "col": 5,
  8195.           "row": 3,
  8196.           "height": 2,
  8197.           "width": 2
  8198.         },
  8199.         "00000179-5792-10a7-95cc-0242b3898659": {
  8200.           "col": 5,
  8201.           "row": 5,
  8202.           "height": 2,
  8203.           "width": 2
  8204.         },
  8205.         "00000179-5792-10a8-95cc-0242b3898659": {
  8206.           "col": 5,
  8207.           "row": 1,
  8208.           "height": 2,
  8209.           "width": 2
  8210.         },
  8211.         "00000179-5792-10a2-95cc-0242b3898659": {
  8212.           "col": 1,
  8213.           "row": 1,
  8214.           "height": 2,
  8215.           "width": 4
  8216.         },
  8217.         "00000179-5792-10a1-95cc-0242b3898659": {
  8218.           "col": 1,
  8219.           "row": 7,
  8220.           "height": 2,
  8221.           "width": 4
  8222.         },
  8223.         "00000179-5792-10a6-95cc-0242b3898659": {
  8224.           "col": 5,
  8225.           "row": 7,
  8226.           "height": 2,
  8227.           "width": 2
  8228.         },
  8229.         "00000179-5792-10a4-95cc-0242b3898659": {
  8230.           "col": 7,
  8231.           "row": 4,
  8232.           "height": 3,
  8233.           "width": 2
  8234.         },
  8235.         "00000179-5792-10a9-95cc-0242b3898659": {
  8236.           "col": 1,
  8237.           "row": 3,
  8238.           "height": 2,
  8239.           "width": 4
  8240.         },
  8241.         "00000179-5792-10a3-95cc-0242b3898659": {
  8242.           "col": 7,
  8243.           "row": 1,
  8244.           "height": 3,
  8245.           "width": 2
  8246.         }
  8247.       },
  8248.       "selected_fields": null,
  8249.       "static_message_list_id": null,
  8250.       "display_mode_settings": {
  8251.         "positions": {
  8252.          
  8253.         }
  8254.       }
  8255.     }
  8256.   },
  8257.   "owner": "moshe.even",
  8258.   "created_at": ISODate("2021-03-14T09:09:29.759Z"),
  8259.   "properties": [
  8260.    
  8261.   ],
  8262.   "requires": {
  8263.    
  8264.   }
  8265. }{
  8266.   "_id": ObjectId("5a115c77afbc9619de822ad6"),
  8267.   "type": "DASHBOARD",
  8268.   "title": "00 MY Certificates Errors Dashboard",
  8269.   "summary": "This dashboard was migrated automatically.",
  8270.   "description": "MY Certificates Errors Dashboard",
  8271.   "search_id": "60997d7414f7870012a09e90",
  8272.   "state": {
  8273.     "00000179-5792-0f63-95cc-0242b3898659": {
  8274.       "titles": {
  8275.         "widget": {
  8276.           "00000179-5792-0f5f-95cc-0242b3898659": "Atlas Quota reached errors",
  8277.           "00000179-5792-0f60-95cc-0242b3898659": "Could not find an available certificate to allocate for a slice"
  8278.         },
  8279.         "tab": {
  8280.           "title": "00 MY Certificates Errors Dashboard"
  8281.         }
  8282.       },
  8283.       "widgets": [
  8284.         {
  8285.           "id": "00000179-5792-0f5f-95cc-0242b3898659",
  8286.           "type": "aggregation",
  8287.           "timerange": {
  8288.             "type": "relative",
  8289.             "range": 604800
  8290.           },
  8291.           "query": {
  8292.             "type": "elasticsearch",
  8293.             "query_string": "container_name:certificate-manager AND \"Quota Reached\""
  8294.           },
  8295.           "streams": [
  8296.             "5a93d906e7927a263d3e11eb"
  8297.           ],
  8298.           "config": {
  8299.             "row_pivots": [
  8300.               {
  8301.                 "field": "timestamp",
  8302.                 "type": "time",
  8303.                 "config": {
  8304.                   "interval": {
  8305.                     "type": "timeunit",
  8306.                     "value": 1,
  8307.                     "unit": "days"
  8308.                   }
  8309.                 }
  8310.               }
  8311.             ],
  8312.             "column_pivots": [
  8313.              
  8314.             ],
  8315.             "series": [
  8316.               {
  8317.                 "config": {
  8318.                   "name": "Messages"
  8319.                 },
  8320.                 "function": "count()"
  8321.               }
  8322.             ],
  8323.             "sort": [
  8324.              
  8325.             ],
  8326.             "visualization": "bar",
  8327.             "visualization_config": null,
  8328.             "rollup": true
  8329.           }
  8330.         },
  8331.         {
  8332.           "id": "00000179-5792-0f60-95cc-0242b3898659",
  8333.           "type": "aggregation",
  8334.           "timerange": {
  8335.             "type": "relative",
  8336.             "range": 604800
  8337.           },
  8338.           "query": {
  8339.             "type": "elasticsearch",
  8340.             "query_string": "\"Could not find an available certificate to allocate for a slice\""
  8341.           },
  8342.           "streams": [
  8343.             "57b1c8923a393a042e8b49e1"
  8344.           ],
  8345.           "config": {
  8346.             "row_pivots": [
  8347.               {
  8348.                 "field": "timestamp",
  8349.                 "type": "time",
  8350.                 "config": {
  8351.                   "interval": {
  8352.                     "type": "timeunit",
  8353.                     "value": 1,
  8354.                     "unit": "days"
  8355.                   }
  8356.                 }
  8357.               }
  8358.             ],
  8359.             "column_pivots": [
  8360.              
  8361.             ],
  8362.             "series": [
  8363.               {
  8364.                 "config": {
  8365.                   "name": "Messages"
  8366.                 },
  8367.                 "function": "count()"
  8368.               }
  8369.             ],
  8370.             "sort": [
  8371.              
  8372.             ],
  8373.             "visualization": "bar",
  8374.             "visualization_config": null,
  8375.             "rollup": true
  8376.           }
  8377.         }
  8378.       ],
  8379.       "widget_mapping": {
  8380.         "00000179-5792-0f60-95cc-0242b3898659": [
  8381.           "00000179-5792-0f62-95cc-0242b3898659"
  8382.         ],
  8383.         "00000179-5792-0f5f-95cc-0242b3898659": [
  8384.           "00000179-5792-0f61-95cc-0242b3898659"
  8385.         ]
  8386.       },
  8387.       "positions": {
  8388.        
  8389.       },
  8390.       "selected_fields": null,
  8391.       "static_message_list_id": null,
  8392.       "display_mode_settings": {
  8393.         "positions": {
  8394.          
  8395.         }
  8396.       }
  8397.     }
  8398.   },
  8399.   "owner": "admin",
  8400.   "created_at": ISODate("2017-11-19T10:27:03.508Z"),
  8401.   "properties": [
  8402.    
  8403.   ],
  8404.   "requires": {
  8405.    
  8406.   }
  8407. }{
  8408.   "_id": ObjectId("605cb225fc1b5c0009df78ff"),
  8409.   "type": "DASHBOARD",
  8410.   "title": "skip site group on publish",
  8411.   "summary": "This dashboard was migrated automatically.",
  8412.   "description": "skip site group on publish",
  8413.   "search_id": "60997d7414f7870012a09ea3",
  8414.   "state": {
  8415.     "00000179-5792-10b9-95cc-0242b3898659": {
  8416.       "titles": {
  8417.         "widget": {
  8418.          
  8419.         },
  8420.         "tab": {
  8421.           "title": "skip site group on publish"
  8422.         }
  8423.       },
  8424.       "widgets": [
  8425.        
  8426.       ],
  8427.       "widget_mapping": {
  8428.        
  8429.       },
  8430.       "positions": {
  8431.        
  8432.       },
  8433.       "selected_fields": null,
  8434.       "static_message_list_id": null,
  8435.       "display_mode_settings": {
  8436.         "positions": {
  8437.          
  8438.         }
  8439.       }
  8440.     }
  8441.   },
  8442.   "owner": "anna.leiba",
  8443.   "created_at": ISODate("2021-03-25T15:54:13.644Z"),
  8444.   "properties": [
  8445.    
  8446.   ],
  8447.   "requires": {
  8448.    
  8449.   }
  8450. }{
  8451.   "_id": ObjectId("5a115c77afbc9619de822ad8"),
  8452.   "type": "DASHBOARD",
  8453.   "title": "Tier2_POP2POP",
  8454.   "summary": "This dashboard was migrated automatically.",
  8455.   "description": "Monitoring ",
  8456.   "search_id": "60997d7414f7870012a09e92",
  8457.   "state": {
  8458.     "00000179-5792-0f7f-95cc-0242b3898659": {
  8459.       "titles": {
  8460.         "widget": {
  8461.           "00000179-5792-0f7b-95cc-0242b3898659": "FORWARDERֹֹ-API",
  8462.           "00000179-5792-0f7c-95cc-0242b3898659": "beny-test123"
  8463.         },
  8464.         "tab": {
  8465.           "title": "Tier2_POP2POP"
  8466.         }
  8467.       },
  8468.       "widgets": [
  8469.         {
  8470.           "id": "00000179-5792-0f7b-95cc-0242b3898659",
  8471.           "type": "aggregation",
  8472.           "timerange": {
  8473.             "type": "relative",
  8474.             "range": 172800
  8475.           },
  8476.           "query": {
  8477.             "type": "elasticsearch",
  8478.             "query_string": "\"route {/api/internal/sites/datacenter/forwarder\""
  8479.           },
  8480.           "streams": [
  8481.             "000000000000000000000001"
  8482.           ],
  8483.           "config": {
  8484.             "row_pivots": [
  8485.               {
  8486.                 "field": "timestamp",
  8487.                 "type": "time",
  8488.                 "config": {
  8489.                   "interval": {
  8490.                     "type": "timeunit",
  8491.                     "value": 1,
  8492.                     "unit": "minutes"
  8493.                   }
  8494.                 }
  8495.               }
  8496.             ],
  8497.             "column_pivots": [
  8498.              
  8499.             ],
  8500.             "series": [
  8501.               {
  8502.                 "config": {
  8503.                   "name": "Messages"
  8504.                 },
  8505.                 "function": "count()"
  8506.               }
  8507.             ],
  8508.             "sort": [
  8509.              
  8510.             ],
  8511.             "visualization": "bar",
  8512.             "visualization_config": null,
  8513.             "rollup": true
  8514.           }
  8515.         },
  8516.         {
  8517.           "id": "00000179-5792-0f7c-95cc-0242b3898659",
  8518.           "type": "aggregation",
  8519.           "timerange": {
  8520.             "type": "relative",
  8521.             "range": 86400
  8522.           },
  8523.           "query": {
  8524.             "type": "elasticsearch",
  8525.             "query_string": "file:\"\\/var\\/log\\/incapsula\\/server\\/publish_queue.log\" AND \"lock wait\""
  8526.           },
  8527.           "streams": [
  8528.             "000000000000000000000001"
  8529.           ],
  8530.           "config": {
  8531.             "row_pivots": [
  8532.               {
  8533.                 "field": "timestamp",
  8534.                 "type": "time",
  8535.                 "config": {
  8536.                   "interval": {
  8537.                     "type": "timeunit",
  8538.                     "value": 1,
  8539.                     "unit": "minutes"
  8540.                   }
  8541.                 }
  8542.               }
  8543.             ],
  8544.             "column_pivots": [
  8545.              
  8546.             ],
  8547.             "series": [
  8548.               {
  8549.                 "config": {
  8550.                   "name": "Messages"
  8551.                 },
  8552.                 "function": "count()"
  8553.               }
  8554.             ],
  8555.             "sort": [
  8556.              
  8557.             ],
  8558.             "visualization": "bar",
  8559.             "visualization_config": null,
  8560.             "rollup": true
  8561.           }
  8562.         }
  8563.       ],
  8564.       "widget_mapping": {
  8565.         "00000179-5792-0f7b-95cc-0242b3898659": [
  8566.           "00000179-5792-0f7d-95cc-0242b3898659"
  8567.         ],
  8568.         "00000179-5792-0f7c-95cc-0242b3898659": [
  8569.           "00000179-5792-0f7e-95cc-0242b3898659"
  8570.         ]
  8571.       },
  8572.       "positions": {
  8573.         "00000179-5792-0f7b-95cc-0242b3898659": {
  8574.           "col": -1,
  8575.           "row": -1,
  8576.           "height": 0,
  8577.           "width": 0
  8578.         }
  8579.       },
  8580.       "selected_fields": null,
  8581.       "static_message_list_id": null,
  8582.       "display_mode_settings": {
  8583.         "positions": {
  8584.          
  8585.         }
  8586.       }
  8587.     }
  8588.   },
  8589.   "owner": "admin",
  8590.   "created_at": ISODate("2017-11-19T10:27:03.516Z"),
  8591.   "properties": [
  8592.    
  8593.   ],
  8594.   "requires": {
  8595.    
  8596.   }
  8597. }{
  8598.   "_id": ObjectId("5fb621456a15ef363ef62ccc"),
  8599.   "type": "DASHBOARD",
  8600.   "title": "custom certificate",
  8601.   "summary": "This dashboard was migrated automatically.",
  8602.   "description": "custom certificate upload errors",
  8603.   "search_id": "60997d7414f7870012a09e9f",
  8604.   "state": {
  8605.     "00000179-5792-1092-95cc-0242b3898659": {
  8606.       "titles": {
  8607.         "widget": {
  8608.           "00000179-5792-1090-95cc-0242b3898659": "Process terminated with error "
  8609.         },
  8610.         "tab": {
  8611.           "title": "custom certificate"
  8612.         }
  8613.       },
  8614.       "widgets": [
  8615.         {
  8616.           "id": "00000179-5792-1090-95cc-0242b3898659",
  8617.           "type": "aggregation",
  8618.           "timerange": {
  8619.             "type": "relative",
  8620.             "range": 1209600
  8621.           },
  8622.           "query": {
  8623.             "type": "elasticsearch",
  8624.             "query_string": "\"Process terminated with error\""
  8625.           },
  8626.           "streams": [
  8627.             "57b1c8923a393a042e8b49e1"
  8628.           ],
  8629.           "config": {
  8630.             "row_pivots": [
  8631.               {
  8632.                 "field": "timestamp",
  8633.                 "type": "time",
  8634.                 "config": {
  8635.                   "interval": {
  8636.                     "type": "auto",
  8637.                     "scaling": 0.5
  8638.                   }
  8639.                 }
  8640.               }
  8641.             ],
  8642.             "column_pivots": [
  8643.              
  8644.             ],
  8645.             "series": [
  8646.               {
  8647.                 "config": {
  8648.                   "name": "Messages"
  8649.                 },
  8650.                 "function": "count()"
  8651.               }
  8652.             ],
  8653.             "sort": [
  8654.              
  8655.             ],
  8656.             "visualization": "bar",
  8657.             "visualization_config": null,
  8658.             "rollup": true
  8659.           }
  8660.         }
  8661.       ],
  8662.       "widget_mapping": {
  8663.         "00000179-5792-1090-95cc-0242b3898659": [
  8664.           "00000179-5792-1091-95cc-0242b3898659"
  8665.         ]
  8666.       },
  8667.       "positions": {
  8668.        
  8669.       },
  8670.       "selected_fields": null,
  8671.       "static_message_list_id": null,
  8672.       "display_mode_settings": {
  8673.         "positions": {
  8674.          
  8675.         }
  8676.       }
  8677.     }
  8678.   },
  8679.   "owner": "liraz.greenfeld",
  8680.   "created_at": ISODate("2020-11-19T07:39:49.645Z"),
  8681.   "properties": [
  8682.    
  8683.   ],
  8684.   "requires": {
  8685.    
  8686.   }
  8687. }{
  8688.   "_id": ObjectId("5fbb5c1e6a15ef4f7e5ff666"),
  8689.   "type": "DASHBOARD",
  8690.   "title": "(MY) Server Kafka Rebalance",
  8691.   "summary": "This dashboard was migrated automatically.",
  8692.   "description": "(MY) Server Kafka Rebalance",
  8693.   "search_id": "60997d7414f7870012a09ea0",
  8694.   "state": {
  8695.     "00000179-5792-1097-95cc-0242b3898659": {
  8696.       "titles": {
  8697.         "widget": {
  8698.           "00000179-5792-1093-95cc-0242b3898659": "Partitions assigned (Last Day)",
  8699.           "00000179-5792-1094-95cc-0242b3898659": "Partition Revoked (last Day)"
  8700.         },
  8701.         "tab": {
  8702.           "title": "(MY) Server Kafka Rebalance"
  8703.         }
  8704.       },
  8705.       "widgets": [
  8706.         {
  8707.           "id": "00000179-5792-1093-95cc-0242b3898659",
  8708.           "type": "aggregation",
  8709.           "timerange": {
  8710.             "type": "relative",
  8711.             "range": 86400
  8712.           },
  8713.           "query": {
  8714.             "type": "elasticsearch",
  8715.             "query_string": "\"the following partitions were assigned to:\""
  8716.           },
  8717.           "streams": [
  8718.             "57b1c8923a393a042e8b49e1"
  8719.           ],
  8720.           "config": {
  8721.             "row_pivots": [
  8722.               {
  8723.                 "field": "timestamp",
  8724.                 "type": "time",
  8725.                 "config": {
  8726.                   "interval": {
  8727.                     "type": "auto",
  8728.                     "scaling": 0.5
  8729.                   }
  8730.                 }
  8731.               }
  8732.             ],
  8733.             "column_pivots": [
  8734.              
  8735.             ],
  8736.             "series": [
  8737.               {
  8738.                 "config": {
  8739.                   "name": "Messages"
  8740.                 },
  8741.                 "function": "count()"
  8742.               }
  8743.             ],
  8744.             "sort": [
  8745.              
  8746.             ],
  8747.             "visualization": "bar",
  8748.             "visualization_config": null,
  8749.             "rollup": true
  8750.           }
  8751.         },
  8752.         {
  8753.           "id": "00000179-5792-1094-95cc-0242b3898659",
  8754.           "type": "aggregation",
  8755.           "timerange": {
  8756.             "type": "relative",
  8757.             "range": 86400
  8758.           },
  8759.           "query": {
  8760.             "type": "elasticsearch",
  8761.             "query_string": " \"the following partitions were revoked from:\""
  8762.           },
  8763.           "streams": [
  8764.             "57b1c8923a393a042e8b49e1"
  8765.           ],
  8766.           "config": {
  8767.             "row_pivots": [
  8768.               {
  8769.                 "field": "timestamp",
  8770.                 "type": "time",
  8771.                 "config": {
  8772.                   "interval": {
  8773.                     "type": "auto",
  8774.                     "scaling": 0.5
  8775.                   }
  8776.                 }
  8777.               }
  8778.             ],
  8779.             "column_pivots": [
  8780.              
  8781.             ],
  8782.             "series": [
  8783.               {
  8784.                 "config": {
  8785.                   "name": "Messages"
  8786.                 },
  8787.                 "function": "count()"
  8788.               }
  8789.             ],
  8790.             "sort": [
  8791.              
  8792.             ],
  8793.             "visualization": "bar",
  8794.             "visualization_config": null,
  8795.             "rollup": true
  8796.           }
  8797.         }
  8798.       ],
  8799.       "widget_mapping": {
  8800.         "00000179-5792-1094-95cc-0242b3898659": [
  8801.           "00000179-5792-1096-95cc-0242b3898659"
  8802.         ],
  8803.         "00000179-5792-1093-95cc-0242b3898659": [
  8804.           "00000179-5792-1095-95cc-0242b3898659"
  8805.         ]
  8806.       },
  8807.       "positions": {
  8808.        
  8809.       },
  8810.       "selected_fields": null,
  8811.       "static_message_list_id": null,
  8812.       "display_mode_settings": {
  8813.         "positions": {
  8814.          
  8815.         }
  8816.       }
  8817.     }
  8818.   },
  8819.   "owner": "ran.segal",
  8820.   "created_at": ISODate("2020-11-23T06:52:14.418Z"),
  8821.   "properties": [
  8822.    
  8823.   ],
  8824.   "requires": {
  8825.    
  8826.   }
  8827. }{
  8828.   "_id": ObjectId("5a115c77afbc9619de822add"),
  8829.   "type": "DASHBOARD",
  8830.   "title": "SIEM_DATA-PER_Lumber_jack1-4",
  8831.   "summary": "This dashboard was migrated automatically.",
  8832.   "description": "tier2_use_cases3",
  8833.   "search_id": "60997d7414f7870012a09e97",
  8834.   "state": {
  8835.     "00000179-5792-100b-95cc-0242b3898659": {
  8836.       "titles": {
  8837.         "widget": {
  8838.           "00000179-5792-1004-95cc-0242b3898659": "lj_MIALC2_200_OK",
  8839.           "00000179-5792-1005-95cc-0242b3898659": "lj_MIALC1_200_OK",
  8840.           "00000179-5792-1003-95cc-0242b3898659": "lj_ATL_200_OK",
  8841.           "00000179-5792-1006-95cc-0242b3898659": "lj_ORD_200_OK"
  8842.         },
  8843.         "tab": {
  8844.           "title": "SIEM_DATA-PER_Lumber_jack1-4"
  8845.         }
  8846.       },
  8847.       "widgets": [
  8848.         {
  8849.           "id": "00000179-5792-1003-95cc-0242b3898659",
  8850.           "type": "aggregation",
  8851.           "timerange": {
  8852.             "type": "relative",
  8853.             "range": 172800
  8854.           },
  8855.           "query": {
  8856.             "type": "elasticsearch",
  8857.             "query_string": "file:\\/var\\/log\\/nginx\\/lj_access.log AND 200 AND source:atllc1"
  8858.           },
  8859.           "streams": [
  8860.             "000000000000000000000001"
  8861.           ],
  8862.           "config": {
  8863.             "row_pivots": [
  8864.               {
  8865.                 "field": "timestamp",
  8866.                 "type": "time",
  8867.                 "config": {
  8868.                   "interval": {
  8869.                     "type": "auto",
  8870.                     "scaling": 1
  8871.                   }
  8872.                 }
  8873.               }
  8874.             ],
  8875.             "column_pivots": [
  8876.              
  8877.             ],
  8878.             "series": [
  8879.               {
  8880.                 "config": {
  8881.                   "name": "Messages"
  8882.                 },
  8883.                 "function": "count()"
  8884.               }
  8885.             ],
  8886.             "sort": [
  8887.              
  8888.             ],
  8889.             "visualization": "bar",
  8890.             "visualization_config": null,
  8891.             "rollup": true
  8892.           }
  8893.         },
  8894.         {
  8895.           "id": "00000179-5792-1004-95cc-0242b3898659",
  8896.           "type": "aggregation",
  8897.           "timerange": {
  8898.             "type": "relative",
  8899.             "range": 172800
  8900.           },
  8901.           "query": {
  8902.             "type": "elasticsearch",
  8903.             "query_string": "file:\\/var\\/log\\/nginx\\/lj_access.log AND 200  AND source:mialc2"
  8904.           },
  8905.           "streams": [
  8906.             "000000000000000000000001"
  8907.           ],
  8908.           "config": {
  8909.             "row_pivots": [
  8910.               {
  8911.                 "field": "timestamp",
  8912.                 "type": "time",
  8913.                 "config": {
  8914.                   "interval": {
  8915.                     "type": "auto",
  8916.                     "scaling": 1
  8917.                   }
  8918.                 }
  8919.               }
  8920.             ],
  8921.             "column_pivots": [
  8922.              
  8923.             ],
  8924.             "series": [
  8925.               {
  8926.                 "config": {
  8927.                   "name": "Messages"
  8928.                 },
  8929.                 "function": "count()"
  8930.               }
  8931.             ],
  8932.             "sort": [
  8933.              
  8934.             ],
  8935.             "visualization": "bar",
  8936.             "visualization_config": null,
  8937.             "rollup": true
  8938.           }
  8939.         },
  8940.         {
  8941.           "id": "00000179-5792-1005-95cc-0242b3898659",
  8942.           "type": "aggregation",
  8943.           "timerange": {
  8944.             "type": "relative",
  8945.             "range": 172800
  8946.           },
  8947.           "query": {
  8948.             "type": "elasticsearch",
  8949.             "query_string": "file:\\/var\\/log\\/nginx\\/lj_access.log AND 200  AND source:mialc1"
  8950.           },
  8951.           "streams": [
  8952.             "000000000000000000000001"
  8953.           ],
  8954.           "config": {
  8955.             "row_pivots": [
  8956.               {
  8957.                 "field": "timestamp",
  8958.                 "type": "time",
  8959.                 "config": {
  8960.                   "interval": {
  8961.                     "type": "auto",
  8962.                     "scaling": 1
  8963.                   }
  8964.                 }
  8965.               }
  8966.             ],
  8967.             "column_pivots": [
  8968.              
  8969.             ],
  8970.             "series": [
  8971.               {
  8972.                 "config": {
  8973.                   "name": "Messages"
  8974.                 },
  8975.                 "function": "count()"
  8976.               }
  8977.             ],
  8978.             "sort": [
  8979.              
  8980.             ],
  8981.             "visualization": "bar",
  8982.             "visualization_config": null,
  8983.             "rollup": true
  8984.           }
  8985.         },
  8986.         {
  8987.           "id": "00000179-5792-1006-95cc-0242b3898659",
  8988.           "type": "aggregation",
  8989.           "timerange": {
  8990.             "type": "relative",
  8991.             "range": 172800
  8992.           },
  8993.           "query": {
  8994.             "type": "elasticsearch",
  8995.             "query_string": "file:\\/var\\/log\\/nginx\\/lj_access.log AND 200   AND source:ordlc1"
  8996.           },
  8997.           "streams": [
  8998.             "000000000000000000000001"
  8999.           ],
  9000.           "config": {
  9001.             "row_pivots": [
  9002.               {
  9003.                 "field": "timestamp",
  9004.                 "type": "time",
  9005.                 "config": {
  9006.                   "interval": {
  9007.                     "type": "auto",
  9008.                     "scaling": 1
  9009.                   }
  9010.                 }
  9011.               }
  9012.             ],
  9013.             "column_pivots": [
  9014.              
  9015.             ],
  9016.             "series": [
  9017.               {
  9018.                 "config": {
  9019.                   "name": "Messages"
  9020.                 },
  9021.                 "function": "count()"
  9022.               }
  9023.             ],
  9024.             "sort": [
  9025.              
  9026.             ],
  9027.             "visualization": "bar",
  9028.             "visualization_config": null,
  9029.             "rollup": true
  9030.           }
  9031.         }
  9032.       ],
  9033.       "widget_mapping": {
  9034.         "00000179-5792-1005-95cc-0242b3898659": [
  9035.           "00000179-5792-1009-95cc-0242b3898659"
  9036.         ],
  9037.         "00000179-5792-1004-95cc-0242b3898659": [
  9038.           "00000179-5792-1008-95cc-0242b3898659"
  9039.         ],
  9040.         "00000179-5792-1006-95cc-0242b3898659": [
  9041.           "00000179-5792-100a-95cc-0242b3898659"
  9042.         ],
  9043.         "00000179-5792-1003-95cc-0242b3898659": [
  9044.           "00000179-5792-1007-95cc-0242b3898659"
  9045.         ]
  9046.       },
  9047.       "positions": {
  9048.         "00000179-5792-1006-95cc-0242b3898659": {
  9049.           "col": 1,
  9050.           "row": 15,
  9051.           "height": 2,
  9052.           "width": 8
  9053.         },
  9054.         "00000179-5792-1003-95cc-0242b3898659": {
  9055.           "col": 1,
  9056.           "row": 13,
  9057.           "height": 2,
  9058.           "width": 8
  9059.         },
  9060.         "00000179-5792-1005-95cc-0242b3898659": {
  9061.           "col": 1,
  9062.           "row": 9,
  9063.           "height": 2,
  9064.           "width": 8
  9065.         },
  9066.         "00000179-5792-1004-95cc-0242b3898659": {
  9067.           "col": 1,
  9068.           "row": 11,
  9069.           "height": 2,
  9070.           "width": 8
  9071.         }
  9072.       },
  9073.       "selected_fields": null,
  9074.       "static_message_list_id": null,
  9075.       "display_mode_settings": {
  9076.         "positions": {
  9077.          
  9078.         }
  9079.       }
  9080.     }
  9081.   },
  9082.   "owner": "admin",
  9083.   "created_at": ISODate("2017-11-19T10:27:03.537Z"),
  9084.   "properties": [
  9085.    
  9086.   ],
  9087.   "requires": {
  9088.    
  9089.   }
  9090. }{
  9091.   "_id": ObjectId("5aa532dbafbc9605eaf561e7"),
  9092.   "type": "DASHBOARD",
  9093.   "title": "Microservices",
  9094.   "summary": "This dashboard was migrated automatically.",
  9095.   "description": "Logs from Kubernetes",
  9096.   "search_id": "60997d7414f7870012a09e98",
  9097.   "state": {
  9098.     "00000179-5792-1015-95cc-0242b3898659": {
  9099.       "titles": {
  9100.         "widget": {
  9101.           "00000179-5792-100f-95cc-0242b3898659": "Feed Committer last 2 days",
  9102.           "00000179-5792-100d-95cc-0242b3898659": "feed-committer - last day",
  9103.           "00000179-5792-100c-95cc-0242b3898659": "Stream search result count",
  9104.           "00000179-5792-100e-95cc-0242b3898659": "Audit Trail - Elasticsearch Timeout errors"
  9105.         },
  9106.         "tab": {
  9107.           "title": "Microservices"
  9108.         }
  9109.       },
  9110.       "widgets": [
  9111.         {
  9112.           "id": "00000179-5792-100c-95cc-0242b3898659",
  9113.           "type": "aggregation",
  9114.           "timerange": {
  9115.             "type": "relative",
  9116.             "range": 300
  9117.           },
  9118.           "query": {
  9119.             "type": "elasticsearch",
  9120.             "query_string": ""
  9121.           },
  9122.           "streams": [
  9123.             "000000000000000000000001"
  9124.           ],
  9125.           "config": {
  9126.             "row_pivots": [
  9127.              
  9128.             ],
  9129.             "column_pivots": [
  9130.              
  9131.             ],
  9132.             "series": [
  9133.               {
  9134.                 "config": {
  9135.                  
  9136.                 },
  9137.                 "function": "count()"
  9138.               }
  9139.             ],
  9140.             "sort": [
  9141.              
  9142.             ],
  9143.             "visualization": "numeric",
  9144.             "visualization_config": {
  9145.               "trend": true,
  9146.               "trend_preference": "HIGHER"
  9147.             },
  9148.             "rollup": true
  9149.           }
  9150.         },
  9151.         {
  9152.           "id": "00000179-5792-100d-95cc-0242b3898659",
  9153.           "type": "aggregation",
  9154.           "timerange": {
  9155.             "type": "absolute",
  9156.             "from": ISODate("2020-03-14T00:00:00Z"),
  9157.             "to": ISODate("2020-03-15T00:00:00Z")
  9158.           },
  9159.           "query": {
  9160.             "type": "elasticsearch",
  9161.             "query_string": "container_name:feed-committer NOT ping NOT metrics"
  9162.           },
  9163.           "streams": [
  9164.             "5a93d906e7927a263d3e11eb"
  9165.           ],
  9166.           "config": {
  9167.             "row_pivots": [
  9168.               {
  9169.                 "field": "timestamp",
  9170.                 "type": "time",
  9171.                 "config": {
  9172.                   "interval": {
  9173.                     "type": "auto",
  9174.                     "scaling": 0.5
  9175.                   }
  9176.                 }
  9177.               }
  9178.             ],
  9179.             "column_pivots": [
  9180.              
  9181.             ],
  9182.             "series": [
  9183.               {
  9184.                 "config": {
  9185.                   "name": "Messages"
  9186.                 },
  9187.                 "function": "count()"
  9188.               }
  9189.             ],
  9190.             "sort": [
  9191.              
  9192.             ],
  9193.             "visualization": "bar",
  9194.             "visualization_config": null,
  9195.             "rollup": true
  9196.           }
  9197.         },
  9198.         {
  9199.           "id": "00000179-5792-100e-95cc-0242b3898659",
  9200.           "type": "aggregation",
  9201.           "timerange": {
  9202.             "type": "relative",
  9203.             "range": 172800
  9204.           },
  9205.           "query": {
  9206.             "type": "elasticsearch",
  9207.             "query_string": "message:\"java.net.SocketTimeoutException\" AND  container_name:\"audit-trail\""
  9208.           },
  9209.           "streams": [
  9210.             "5a93d906e7927a263d3e11eb"
  9211.           ],
  9212.           "config": {
  9213.             "row_pivots": [
  9214.               {
  9215.                 "field": "timestamp",
  9216.                 "type": "time",
  9217.                 "config": {
  9218.                   "interval": {
  9219.                     "type": "auto",
  9220.                     "scaling": 1
  9221.                   }
  9222.                 }
  9223.               }
  9224.             ],
  9225.             "column_pivots": [
  9226.              
  9227.             ],
  9228.             "series": [
  9229.               {
  9230.                 "config": {
  9231.                   "name": "Messages"
  9232.                 },
  9233.                 "function": "count()"
  9234.               }
  9235.             ],
  9236.             "sort": [
  9237.              
  9238.             ],
  9239.             "visualization": "bar",
  9240.             "visualization_config": null,
  9241.             "rollup": true
  9242.           }
  9243.         },
  9244.         {
  9245.           "id": "00000179-5792-100f-95cc-0242b3898659",
  9246.           "type": "aggregation",
  9247.           "timerange": {
  9248.             "type": "relative",
  9249.             "range": 172800
  9250.           },
  9251.           "query": {
  9252.             "type": "elasticsearch",
  9253.             "query_string": "container_name:feed-committer NOT ping NOT metrics"
  9254.           },
  9255.           "streams": [
  9256.             "5a93d906e7927a263d3e11eb"
  9257.           ],
  9258.           "config": {
  9259.             "row_pivots": [
  9260.               {
  9261.                 "field": "timestamp",
  9262.                 "type": "time",
  9263.                 "config": {
  9264.                   "interval": {
  9265.                     "type": "auto",
  9266.                     "scaling": 1
  9267.                   }
  9268.                 }
  9269.               }
  9270.             ],
  9271.             "column_pivots": [
  9272.              
  9273.             ],
  9274.             "series": [
  9275.               {
  9276.                 "config": {
  9277.                   "name": "Messages"
  9278.                 },
  9279.                 "function": "count()"
  9280.               }
  9281.             ],
  9282.             "sort": [
  9283.              
  9284.             ],
  9285.             "visualization": "bar",
  9286.             "visualization_config": null,
  9287.             "rollup": true
  9288.           }
  9289.         }
  9290.       ],
  9291.       "widget_mapping": {
  9292.         "00000179-5792-100f-95cc-0242b3898659": [
  9293.           "00000179-5792-1014-95cc-0242b3898659"
  9294.         ],
  9295.         "00000179-5792-100c-95cc-0242b3898659": [
  9296.           "00000179-5792-1010-95cc-0242b3898659",
  9297.           "00000179-5792-1011-95cc-0242b3898659"
  9298.         ],
  9299.         "00000179-5792-100d-95cc-0242b3898659": [
  9300.           "00000179-5792-1012-95cc-0242b3898659"
  9301.         ],
  9302.         "00000179-5792-100e-95cc-0242b3898659": [
  9303.           "00000179-5792-1013-95cc-0242b3898659"
  9304.         ]
  9305.       },
  9306.       "positions": {
  9307.         "00000179-5792-100f-95cc-0242b3898659": {
  9308.           "col": 1,
  9309.           "row": 5,
  9310.           "height": 2,
  9311.           "width": 4
  9312.         },
  9313.         "00000179-5792-100d-95cc-0242b3898659": {
  9314.           "col": 1,
  9315.           "row": 1,
  9316.           "height": 2,
  9317.           "width": 4
  9318.         },
  9319.         "00000179-5792-100e-95cc-0242b3898659": {
  9320.           "col": 1,
  9321.           "row": 3,
  9322.           "height": 2,
  9323.           "width": 4
  9324.         }
  9325.       },
  9326.       "selected_fields": null,
  9327.       "static_message_list_id": null,
  9328.       "display_mode_settings": {
  9329.         "positions": {
  9330.          
  9331.         }
  9332.       }
  9333.     }
  9334.   },
  9335.   "owner": "admin",
  9336.   "created_at": ISODate("2018-03-11T13:44:59.726Z"),
  9337.   "properties": [
  9338.    
  9339.   ],
  9340.   "requires": {
  9341.    
  9342.   }
  9343. }
Advertisement
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!