Advertisement
Guest User

winlogbeat mapping

a guest
Nov 24th, 2020
117
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 32.02 KB | None
  1. {
  2. "winlogbeat-7.9.2-2020.11.24-000001" : {
  3. "mappings" : {
  4. "properties" : {
  5. "@timestamp" : {
  6. "type" : "date"
  7. },
  8. "agent" : {
  9. "properties" : {
  10. "ephemeral_id" : {
  11. "type" : "text",
  12. "fields" : {
  13. "keyword" : {
  14. "type" : "keyword",
  15. "ignore_above" : 256
  16. }
  17. }
  18. },
  19. "hostname" : {
  20. "type" : "text",
  21. "fields" : {
  22. "keyword" : {
  23. "type" : "keyword",
  24. "ignore_above" : 256
  25. }
  26. }
  27. },
  28. "id" : {
  29. "type" : "text",
  30. "fields" : {
  31. "keyword" : {
  32. "type" : "keyword",
  33. "ignore_above" : 256
  34. }
  35. }
  36. },
  37. "name" : {
  38. "type" : "text",
  39. "fields" : {
  40. "keyword" : {
  41. "type" : "keyword",
  42. "ignore_above" : 256
  43. }
  44. }
  45. },
  46. "type" : {
  47. "type" : "text",
  48. "fields" : {
  49. "keyword" : {
  50. "type" : "keyword",
  51. "ignore_above" : 256
  52. }
  53. }
  54. },
  55. "version" : {
  56. "type" : "text",
  57. "fields" : {
  58. "keyword" : {
  59. "type" : "keyword",
  60. "ignore_above" : 256
  61. }
  62. }
  63. }
  64. }
  65. },
  66. "ecs" : {
  67. "properties" : {
  68. "version" : {
  69. "type" : "text",
  70. "fields" : {
  71. "keyword" : {
  72. "type" : "keyword",
  73. "ignore_above" : 256
  74. }
  75. }
  76. }
  77. }
  78. },
  79. "event" : {
  80. "properties" : {
  81. "action" : {
  82. "type" : "text",
  83. "fields" : {
  84. "keyword" : {
  85. "type" : "keyword",
  86. "ignore_above" : 256
  87. }
  88. }
  89. },
  90. "category" : {
  91. "type" : "text",
  92. "fields" : {
  93. "keyword" : {
  94. "type" : "keyword",
  95. "ignore_above" : 256
  96. }
  97. }
  98. },
  99. "code" : {
  100. "type" : "long"
  101. },
  102. "created" : {
  103. "type" : "date"
  104. },
  105. "kind" : {
  106. "type" : "text",
  107. "fields" : {
  108. "keyword" : {
  109. "type" : "keyword",
  110. "ignore_above" : 256
  111. }
  112. }
  113. },
  114. "module" : {
  115. "type" : "text",
  116. "fields" : {
  117. "keyword" : {
  118. "type" : "keyword",
  119. "ignore_above" : 256
  120. }
  121. }
  122. },
  123. "outcome" : {
  124. "type" : "text",
  125. "fields" : {
  126. "keyword" : {
  127. "type" : "keyword",
  128. "ignore_above" : 256
  129. }
  130. }
  131. },
  132. "provider" : {
  133. "type" : "text",
  134. "fields" : {
  135. "keyword" : {
  136. "type" : "keyword",
  137. "ignore_above" : 256
  138. }
  139. }
  140. },
  141. "sequence" : {
  142. "type" : "long"
  143. },
  144. "type" : {
  145. "type" : "text",
  146. "fields" : {
  147. "keyword" : {
  148. "type" : "keyword",
  149. "ignore_above" : 256
  150. }
  151. }
  152. }
  153. }
  154. },
  155. "host" : {
  156. "properties" : {
  157. "architecture" : {
  158. "type" : "text",
  159. "fields" : {
  160. "keyword" : {
  161. "type" : "keyword",
  162. "ignore_above" : 256
  163. }
  164. }
  165. },
  166. "hostname" : {
  167. "type" : "text",
  168. "fields" : {
  169. "keyword" : {
  170. "type" : "keyword",
  171. "ignore_above" : 256
  172. }
  173. }
  174. },
  175. "id" : {
  176. "type" : "text",
  177. "fields" : {
  178. "keyword" : {
  179. "type" : "keyword",
  180. "ignore_above" : 256
  181. }
  182. }
  183. },
  184. "ip" : {
  185. "type" : "text",
  186. "fields" : {
  187. "keyword" : {
  188. "type" : "keyword",
  189. "ignore_above" : 256
  190. }
  191. }
  192. },
  193. "mac" : {
  194. "type" : "text",
  195. "fields" : {
  196. "keyword" : {
  197. "type" : "keyword",
  198. "ignore_above" : 256
  199. }
  200. }
  201. },
  202. "name" : {
  203. "type" : "text",
  204. "fields" : {
  205. "keyword" : {
  206. "type" : "keyword",
  207. "ignore_above" : 256
  208. }
  209. }
  210. },
  211. "os" : {
  212. "properties" : {
  213. "build" : {
  214. "type" : "text",
  215. "fields" : {
  216. "keyword" : {
  217. "type" : "keyword",
  218. "ignore_above" : 256
  219. }
  220. }
  221. },
  222. "family" : {
  223. "type" : "text",
  224. "fields" : {
  225. "keyword" : {
  226. "type" : "keyword",
  227. "ignore_above" : 256
  228. }
  229. }
  230. },
  231. "kernel" : {
  232. "type" : "text",
  233. "fields" : {
  234. "keyword" : {
  235. "type" : "keyword",
  236. "ignore_above" : 256
  237. }
  238. }
  239. },
  240. "name" : {
  241. "type" : "text",
  242. "fields" : {
  243. "keyword" : {
  244. "type" : "keyword",
  245. "ignore_above" : 256
  246. }
  247. }
  248. },
  249. "platform" : {
  250. "type" : "text",
  251. "fields" : {
  252. "keyword" : {
  253. "type" : "keyword",
  254. "ignore_above" : 256
  255. }
  256. }
  257. },
  258. "version" : {
  259. "type" : "text",
  260. "fields" : {
  261. "keyword" : {
  262. "type" : "keyword",
  263. "ignore_above" : 256
  264. }
  265. }
  266. }
  267. }
  268. }
  269. }
  270. },
  271. "log" : {
  272. "properties" : {
  273. "level" : {
  274. "type" : "text",
  275. "fields" : {
  276. "keyword" : {
  277. "type" : "keyword",
  278. "ignore_above" : 256
  279. }
  280. }
  281. }
  282. }
  283. },
  284. "message" : {
  285. "type" : "text",
  286. "fields" : {
  287. "keyword" : {
  288. "type" : "keyword",
  289. "ignore_above" : 256
  290. }
  291. }
  292. },
  293. "powershell" : {
  294. "properties" : {
  295. "engine" : {
  296. "properties" : {
  297. "new_state" : {
  298. "type" : "text",
  299. "fields" : {
  300. "keyword" : {
  301. "type" : "keyword",
  302. "ignore_above" : 256
  303. }
  304. }
  305. },
  306. "previous_state" : {
  307. "type" : "text",
  308. "fields" : {
  309. "keyword" : {
  310. "type" : "keyword",
  311. "ignore_above" : 256
  312. }
  313. }
  314. },
  315. "version" : {
  316. "type" : "text",
  317. "fields" : {
  318. "keyword" : {
  319. "type" : "keyword",
  320. "ignore_above" : 256
  321. }
  322. }
  323. }
  324. }
  325. },
  326. "process" : {
  327. "properties" : {
  328. "executable_version" : {
  329. "type" : "text",
  330. "fields" : {
  331. "keyword" : {
  332. "type" : "keyword",
  333. "ignore_above" : 256
  334. }
  335. }
  336. }
  337. }
  338. },
  339. "provider" : {
  340. "properties" : {
  341. "name" : {
  342. "type" : "text",
  343. "fields" : {
  344. "keyword" : {
  345. "type" : "keyword",
  346. "ignore_above" : 256
  347. }
  348. }
  349. },
  350. "new_state" : {
  351. "type" : "text",
  352. "fields" : {
  353. "keyword" : {
  354. "type" : "keyword",
  355. "ignore_above" : 256
  356. }
  357. }
  358. }
  359. }
  360. },
  361. "runspace_id" : {
  362. "type" : "text",
  363. "fields" : {
  364. "keyword" : {
  365. "type" : "keyword",
  366. "ignore_above" : 256
  367. }
  368. }
  369. }
  370. }
  371. },
  372. "process" : {
  373. "properties" : {
  374. "args" : {
  375. "type" : "text",
  376. "fields" : {
  377. "keyword" : {
  378. "type" : "keyword",
  379. "ignore_above" : 256
  380. }
  381. }
  382. },
  383. "args_count" : {
  384. "type" : "long"
  385. },
  386. "command_line" : {
  387. "type" : "text",
  388. "fields" : {
  389. "keyword" : {
  390. "type" : "keyword",
  391. "ignore_above" : 256
  392. }
  393. }
  394. },
  395. "entity_id" : {
  396. "type" : "text",
  397. "fields" : {
  398. "keyword" : {
  399. "type" : "keyword",
  400. "ignore_above" : 256
  401. }
  402. }
  403. },
  404. "executable" : {
  405. "type" : "text",
  406. "fields" : {
  407. "keyword" : {
  408. "type" : "keyword",
  409. "ignore_above" : 256
  410. }
  411. }
  412. },
  413. "name" : {
  414. "type" : "text",
  415. "fields" : {
  416. "keyword" : {
  417. "type" : "keyword",
  418. "ignore_above" : 256
  419. }
  420. }
  421. },
  422. "pid" : {
  423. "type" : "long"
  424. },
  425. "title" : {
  426. "type" : "text",
  427. "fields" : {
  428. "keyword" : {
  429. "type" : "keyword",
  430. "ignore_above" : 256
  431. }
  432. }
  433. }
  434. }
  435. },
  436. "related" : {
  437. "properties" : {
  438. "user" : {
  439. "type" : "text",
  440. "fields" : {
  441. "keyword" : {
  442. "type" : "keyword",
  443. "ignore_above" : 256
  444. }
  445. }
  446. }
  447. }
  448. },
  449. "source" : {
  450. "properties" : {
  451. "domain" : {
  452. "type" : "text",
  453. "fields" : {
  454. "keyword" : {
  455. "type" : "keyword",
  456. "ignore_above" : 256
  457. }
  458. }
  459. }
  460. }
  461. },
  462. "user" : {
  463. "properties" : {
  464. "domain" : {
  465. "type" : "text",
  466. "fields" : {
  467. "keyword" : {
  468. "type" : "keyword",
  469. "ignore_above" : 256
  470. }
  471. }
  472. },
  473. "id" : {
  474. "type" : "text",
  475. "fields" : {
  476. "keyword" : {
  477. "type" : "keyword",
  478. "ignore_above" : 256
  479. }
  480. }
  481. },
  482. "name" : {
  483. "type" : "text",
  484. "fields" : {
  485. "keyword" : {
  486. "type" : "keyword",
  487. "ignore_above" : 256
  488. }
  489. }
  490. }
  491. }
  492. },
  493. "winlog" : {
  494. "properties" : {
  495. "api" : {
  496. "type" : "text",
  497. "fields" : {
  498. "keyword" : {
  499. "type" : "keyword",
  500. "ignore_above" : 256
  501. }
  502. }
  503. },
  504. "channel" : {
  505. "type" : "text",
  506. "fields" : {
  507. "keyword" : {
  508. "type" : "keyword",
  509. "ignore_above" : 256
  510. }
  511. }
  512. },
  513. "computer_name" : {
  514. "type" : "text",
  515. "fields" : {
  516. "keyword" : {
  517. "type" : "keyword",
  518. "ignore_above" : 256
  519. }
  520. }
  521. },
  522. "event_data" : {
  523. "properties" : {
  524. "AccountName" : {
  525. "type" : "text",
  526. "fields" : {
  527. "keyword" : {
  528. "type" : "keyword",
  529. "ignore_above" : 256
  530. }
  531. }
  532. },
  533. "Application" : {
  534. "type" : "text",
  535. "fields" : {
  536. "keyword" : {
  537. "type" : "keyword",
  538. "ignore_above" : 256
  539. }
  540. }
  541. },
  542. "AuthenticationPackageName" : {
  543. "type" : "text",
  544. "fields" : {
  545. "keyword" : {
  546. "type" : "keyword",
  547. "ignore_above" : 256
  548. }
  549. }
  550. },
  551. "Binary" : {
  552. "type" : "text",
  553. "fields" : {
  554. "keyword" : {
  555. "type" : "keyword",
  556. "ignore_above" : 256
  557. }
  558. }
  559. },
  560. "DestAddress" : {
  561. "type" : "text",
  562. "fields" : {
  563. "keyword" : {
  564. "type" : "keyword",
  565. "ignore_above" : 256
  566. }
  567. }
  568. },
  569. "DestPort" : {
  570. "type" : "text",
  571. "fields" : {
  572. "keyword" : {
  573. "type" : "keyword",
  574. "ignore_above" : 256
  575. }
  576. }
  577. },
  578. "Direction" : {
  579. "type" : "text",
  580. "fields" : {
  581. "keyword" : {
  582. "type" : "keyword",
  583. "ignore_above" : 256
  584. }
  585. }
  586. },
  587. "FailureReason" : {
  588. "type" : "text",
  589. "fields" : {
  590. "keyword" : {
  591. "type" : "keyword",
  592. "ignore_above" : 256
  593. }
  594. }
  595. },
  596. "FilterRTID" : {
  597. "type" : "text",
  598. "fields" : {
  599. "keyword" : {
  600. "type" : "keyword",
  601. "ignore_above" : 256
  602. }
  603. }
  604. },
  605. "ImagePath" : {
  606. "type" : "text",
  607. "fields" : {
  608. "keyword" : {
  609. "type" : "keyword",
  610. "ignore_above" : 256
  611. }
  612. }
  613. },
  614. "ImpersonationLevel" : {
  615. "type" : "text",
  616. "fields" : {
  617. "keyword" : {
  618. "type" : "keyword",
  619. "ignore_above" : 256
  620. }
  621. }
  622. },
  623. "IpAddress" : {
  624. "type" : "text",
  625. "fields" : {
  626. "keyword" : {
  627. "type" : "keyword",
  628. "ignore_above" : 256
  629. }
  630. }
  631. },
  632. "IpPort" : {
  633. "type" : "text",
  634. "fields" : {
  635. "keyword" : {
  636. "type" : "keyword",
  637. "ignore_above" : 256
  638. }
  639. }
  640. },
  641. "KeyLength" : {
  642. "type" : "text",
  643. "fields" : {
  644. "keyword" : {
  645. "type" : "keyword",
  646. "ignore_above" : 256
  647. }
  648. }
  649. },
  650. "LayerName" : {
  651. "type" : "text",
  652. "fields" : {
  653. "keyword" : {
  654. "type" : "keyword",
  655. "ignore_above" : 256
  656. }
  657. }
  658. },
  659. "LayerRTID" : {
  660. "type" : "text",
  661. "fields" : {
  662. "keyword" : {
  663. "type" : "keyword",
  664. "ignore_above" : 256
  665. }
  666. }
  667. },
  668. "LmPackageName" : {
  669. "type" : "text",
  670. "fields" : {
  671. "keyword" : {
  672. "type" : "keyword",
  673. "ignore_above" : 256
  674. }
  675. }
  676. },
  677. "LogonGuid" : {
  678. "type" : "text",
  679. "fields" : {
  680. "keyword" : {
  681. "type" : "keyword",
  682. "ignore_above" : 256
  683. }
  684. }
  685. },
  686. "LogonProcessName" : {
  687. "type" : "text",
  688. "fields" : {
  689. "keyword" : {
  690. "type" : "keyword",
  691. "ignore_above" : 256
  692. }
  693. }
  694. },
  695. "LogonType" : {
  696. "type" : "text",
  697. "fields" : {
  698. "keyword" : {
  699. "type" : "keyword",
  700. "ignore_above" : 256
  701. }
  702. }
  703. },
  704. "PrivilegeList" : {
  705. "type" : "text",
  706. "fields" : {
  707. "keyword" : {
  708. "type" : "keyword",
  709. "ignore_above" : 256
  710. }
  711. }
  712. },
  713. "ProcessID" : {
  714. "type" : "text",
  715. "fields" : {
  716. "keyword" : {
  717. "type" : "keyword",
  718. "ignore_above" : 256
  719. }
  720. }
  721. },
  722. "ProcessId" : {
  723. "type" : "text",
  724. "fields" : {
  725. "keyword" : {
  726. "type" : "keyword",
  727. "ignore_above" : 256
  728. }
  729. }
  730. },
  731. "Profiles" : {
  732. "type" : "text",
  733. "fields" : {
  734. "keyword" : {
  735. "type" : "keyword",
  736. "ignore_above" : 256
  737. }
  738. }
  739. },
  740. "Protocol" : {
  741. "type" : "text",
  742. "fields" : {
  743. "keyword" : {
  744. "type" : "keyword",
  745. "ignore_above" : 256
  746. }
  747. }
  748. },
  749. "RemoteMachineID" : {
  750. "type" : "text",
  751. "fields" : {
  752. "keyword" : {
  753. "type" : "keyword",
  754. "ignore_above" : 256
  755. }
  756. }
  757. },
  758. "RemoteUserID" : {
  759. "type" : "text",
  760. "fields" : {
  761. "keyword" : {
  762. "type" : "keyword",
  763. "ignore_above" : 256
  764. }
  765. }
  766. },
  767. "ServiceName" : {
  768. "type" : "text",
  769. "fields" : {
  770. "keyword" : {
  771. "type" : "keyword",
  772. "ignore_above" : 256
  773. }
  774. }
  775. },
  776. "ServiceType" : {
  777. "type" : "text",
  778. "fields" : {
  779. "keyword" : {
  780. "type" : "keyword",
  781. "ignore_above" : 256
  782. }
  783. }
  784. },
  785. "SourceAddress" : {
  786. "type" : "text",
  787. "fields" : {
  788. "keyword" : {
  789. "type" : "keyword",
  790. "ignore_above" : 256
  791. }
  792. }
  793. },
  794. "SourcePort" : {
  795. "type" : "text",
  796. "fields" : {
  797. "keyword" : {
  798. "type" : "keyword",
  799. "ignore_above" : 256
  800. }
  801. }
  802. },
  803. "StartType" : {
  804. "type" : "text",
  805. "fields" : {
  806. "keyword" : {
  807. "type" : "keyword",
  808. "ignore_above" : 256
  809. }
  810. }
  811. },
  812. "Status" : {
  813. "type" : "text",
  814. "fields" : {
  815. "keyword" : {
  816. "type" : "keyword",
  817. "ignore_above" : 256
  818. }
  819. }
  820. },
  821. "SubStatus" : {
  822. "type" : "text",
  823. "fields" : {
  824. "keyword" : {
  825. "type" : "keyword",
  826. "ignore_above" : 256
  827. }
  828. }
  829. },
  830. "SubjectDomainName" : {
  831. "type" : "text",
  832. "fields" : {
  833. "keyword" : {
  834. "type" : "keyword",
  835. "ignore_above" : 256
  836. }
  837. }
  838. },
  839. "SubjectLogonId" : {
  840. "type" : "text",
  841. "fields" : {
  842. "keyword" : {
  843. "type" : "keyword",
  844. "ignore_above" : 256
  845. }
  846. }
  847. },
  848. "SubjectUserName" : {
  849. "type" : "text",
  850. "fields" : {
  851. "keyword" : {
  852. "type" : "keyword",
  853. "ignore_above" : 256
  854. }
  855. }
  856. },
  857. "SubjectUserSid" : {
  858. "type" : "text",
  859. "fields" : {
  860. "keyword" : {
  861. "type" : "keyword",
  862. "ignore_above" : 256
  863. }
  864. }
  865. },
  866. "TargetDomainName" : {
  867. "type" : "text",
  868. "fields" : {
  869. "keyword" : {
  870. "type" : "keyword",
  871. "ignore_above" : 256
  872. }
  873. }
  874. },
  875. "TargetLogonId" : {
  876. "type" : "text",
  877. "fields" : {
  878. "keyword" : {
  879. "type" : "keyword",
  880. "ignore_above" : 256
  881. }
  882. }
  883. },
  884. "TargetUserName" : {
  885. "type" : "text",
  886. "fields" : {
  887. "keyword" : {
  888. "type" : "keyword",
  889. "ignore_above" : 256
  890. }
  891. }
  892. },
  893. "TargetUserSid" : {
  894. "type" : "text",
  895. "fields" : {
  896. "keyword" : {
  897. "type" : "keyword",
  898. "ignore_above" : 256
  899. }
  900. }
  901. },
  902. "TokenElevationType" : {
  903. "type" : "text",
  904. "fields" : {
  905. "keyword" : {
  906. "type" : "keyword",
  907. "ignore_above" : 256
  908. }
  909. }
  910. },
  911. "TransmittedServices" : {
  912. "type" : "text",
  913. "fields" : {
  914. "keyword" : {
  915. "type" : "keyword",
  916. "ignore_above" : 256
  917. }
  918. }
  919. },
  920. "param1" : {
  921. "type" : "text",
  922. "fields" : {
  923. "keyword" : {
  924. "type" : "keyword",
  925. "ignore_above" : 256
  926. }
  927. }
  928. },
  929. "param2" : {
  930. "type" : "text",
  931. "fields" : {
  932. "keyword" : {
  933. "type" : "keyword",
  934. "ignore_above" : 256
  935. }
  936. }
  937. },
  938. "param3" : {
  939. "type" : "text",
  940. "fields" : {
  941. "keyword" : {
  942. "type" : "keyword",
  943. "ignore_above" : 256
  944. }
  945. }
  946. }
  947. }
  948. },
  949. "event_id" : {
  950. "type" : "long"
  951. },
  952. "keywords" : {
  953. "type" : "text",
  954. "fields" : {
  955. "keyword" : {
  956. "type" : "keyword",
  957. "ignore_above" : 256
  958. }
  959. }
  960. },
  961. "logon" : {
  962. "properties" : {
  963. "failure" : {
  964. "properties" : {
  965. "reason" : {
  966. "type" : "text",
  967. "fields" : {
  968. "keyword" : {
  969. "type" : "keyword",
  970. "ignore_above" : 256
  971. }
  972. }
  973. },
  974. "status" : {
  975. "type" : "text",
  976. "fields" : {
  977. "keyword" : {
  978. "type" : "keyword",
  979. "ignore_above" : 256
  980. }
  981. }
  982. },
  983. "sub_status" : {
  984. "type" : "text",
  985. "fields" : {
  986. "keyword" : {
  987. "type" : "keyword",
  988. "ignore_above" : 256
  989. }
  990. }
  991. }
  992. }
  993. },
  994. "id" : {
  995. "type" : "text",
  996. "fields" : {
  997. "keyword" : {
  998. "type" : "keyword",
  999. "ignore_above" : 256
  1000. }
  1001. }
  1002. },
  1003. "type" : {
  1004. "type" : "text",
  1005. "fields" : {
  1006. "keyword" : {
  1007. "type" : "keyword",
  1008. "ignore_above" : 256
  1009. }
  1010. }
  1011. }
  1012. }
  1013. },
  1014. "opcode" : {
  1015. "type" : "text",
  1016. "fields" : {
  1017. "keyword" : {
  1018. "type" : "keyword",
  1019. "ignore_above" : 256
  1020. }
  1021. }
  1022. },
  1023. "process" : {
  1024. "properties" : {
  1025. "pid" : {
  1026. "type" : "long"
  1027. },
  1028. "thread" : {
  1029. "properties" : {
  1030. "id" : {
  1031. "type" : "long"
  1032. }
  1033. }
  1034. }
  1035. }
  1036. },
  1037. "provider_guid" : {
  1038. "type" : "text",
  1039. "fields" : {
  1040. "keyword" : {
  1041. "type" : "keyword",
  1042. "ignore_above" : 256
  1043. }
  1044. }
  1045. },
  1046. "provider_name" : {
  1047. "type" : "text",
  1048. "fields" : {
  1049. "keyword" : {
  1050. "type" : "keyword",
  1051. "ignore_above" : 256
  1052. }
  1053. }
  1054. },
  1055. "record_id" : {
  1056. "type" : "long"
  1057. },
  1058. "task" : {
  1059. "type" : "text",
  1060. "fields" : {
  1061. "keyword" : {
  1062. "type" : "keyword",
  1063. "ignore_above" : 256
  1064. }
  1065. }
  1066. },
  1067. "user" : {
  1068. "properties" : {
  1069. "domain" : {
  1070. "type" : "text",
  1071. "fields" : {
  1072. "keyword" : {
  1073. "type" : "keyword",
  1074. "ignore_above" : 256
  1075. }
  1076. }
  1077. },
  1078. "identifier" : {
  1079. "type" : "text",
  1080. "fields" : {
  1081. "keyword" : {
  1082. "type" : "keyword",
  1083. "ignore_above" : 256
  1084. }
  1085. }
  1086. },
  1087. "name" : {
  1088. "type" : "text",
  1089. "fields" : {
  1090. "keyword" : {
  1091. "type" : "keyword",
  1092. "ignore_above" : 256
  1093. }
  1094. }
  1095. },
  1096. "type" : {
  1097. "type" : "text",
  1098. "fields" : {
  1099. "keyword" : {
  1100. "type" : "keyword",
  1101. "ignore_above" : 256
  1102. }
  1103. }
  1104. }
  1105. }
  1106. },
  1107. "version" : {
  1108. "type" : "long"
  1109. }
  1110. }
  1111. }
  1112. }
  1113. }
  1114. }
  1115. }
  1116.  
Advertisement
RAW Paste Data Copied
Advertisement