API tools faq
paste
Advertisement
Guest User

Untitled

a guest
Dec 8th, 2019
477
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
JSON 171.79 KB | None | 0 0
raw download clone embed print report
  1. {
  2.   "_meta": {
  3.     "beat": "filebeat",
  4.     "version": "7.4.1"
  5.   },
  6.   "dynamic_templates": [
  7.     {
  8.       "labels": {
  9.         "path_match": "labels.*",
  10.         "mapping": {
  11.           "type": "keyword"
  12.         },
  13.         "match_mapping_type": "string"
  14.       }
  15.     },
  16.     {
  17.       "container.labels": {
  18.         "path_match": "container.labels.*",
  19.         "mapping": {
  20.           "type": "keyword"
  21.         },
  22.         "match_mapping_type": "string"
  23.       }
  24.     },
  25.     {
  26.       "dns.answers": {
  27.         "path_match": "dns.answers.*",
  28.         "mapping": {
  29.           "type": "keyword"
  30.         },
  31.         "match_mapping_type": "string"
  32.       }
  33.     },
  34.     {
  35.       "fields": {
  36.         "path_match": "fields.*",
  37.         "mapping": {
  38.           "type": "keyword"
  39.         },
  40.         "match_mapping_type": "string"
  41.       }
  42.     },
  43.     {
  44.       "docker.container.labels": {
  45.         "path_match": "docker.container.labels.*",
  46.         "mapping": {
  47.           "type": "keyword"
  48.         },
  49.         "match_mapping_type": "string"
  50.       }
  51.     },
  52.     {
  53.       "kubernetes.labels.*": {
  54.         "path_match": "kubernetes.labels.*",
  55.         "mapping": {
  56.           "type": "keyword"
  57.         },
  58.         "match_mapping_type": "*"
  59.       }
  60.     },
  61.     {
  62.       "kubernetes.annotations.*": {
  63.         "path_match": "kubernetes.annotations.*",
  64.         "mapping": {
  65.           "type": "keyword"
  66.         },
  67.         "match_mapping_type": "*"
  68.       }
  69.     },
  70.     {
  71.       "docker.attrs": {
  72.         "path_match": "docker.attrs.*",
  73.         "mapping": {
  74.           "type": "keyword"
  75.         },
  76.         "match_mapping_type": "string"
  77.       }
  78.     },
  79.     {
  80.       "cef.extensions": {
  81.         "path_match": "cef.extensions.*",
  82.         "mapping": {
  83.           "type": "keyword"
  84.         },
  85.         "match_mapping_type": "string"
  86.       }
  87.     },
  88.     {
  89.       "kibana.log.meta": {
  90.         "path_match": "kibana.log.meta.*",
  91.         "mapping": {
  92.           "type": "keyword"
  93.         },
  94.         "match_mapping_type": "string"
  95.       }
  96.     },
  97.     {
  98.       "strings_as_keyword": {
  99.         "mapping": {
  100.           "ignore_above": 1024,
  101.           "type": "keyword"
  102.         },
  103.         "match_mapping_type": "string"
  104.       }
  105.     }
  106.   ],
  107.   "date_detection": false,
  108.   "properties": {
  109.     "container": {
  110.       "properties": {
  111.         "image": {
  112.           "properties": {
  113.             "name": {
  114.               "ignore_above": 1024,
  115.               "type": "keyword"
  116.             },
  117.             "tag": {
  118.               "ignore_above": 1024,
  119.               "type": "keyword"
  120.             }
  121.           }
  122.         },
  123.         "name": {
  124.           "ignore_above": 1024,
  125.           "type": "keyword"
  126.         },
  127.         "runtime": {
  128.           "ignore_above": 1024,
  129.           "type": "keyword"
  130.         },
  131.         "id": {
  132.           "ignore_above": 1024,
  133.           "type": "keyword"
  134.         },
  135.         "labels": {
  136.           "type": "object"
  137.         }
  138.       }
  139.     },
  140.     "kubernetes": {
  141.       "properties": {
  142.         "container": {
  143.           "properties": {
  144.             "image": {
  145.               "ignore_above": 1024,
  146.               "type": "keyword"
  147.             },
  148.             "name": {
  149.               "ignore_above": 1024,
  150.               "type": "keyword"
  151.             }
  152.           }
  153.         },
  154.         "node": {
  155.           "properties": {
  156.             "name": {
  157.               "ignore_above": 1024,
  158.               "type": "keyword"
  159.             }
  160.           }
  161.         },
  162.         "pod": {
  163.           "properties": {
  164.             "uid": {
  165.               "ignore_above": 1024,
  166.               "type": "keyword"
  167.             },
  168.             "name": {
  169.               "ignore_above": 1024,
  170.               "type": "keyword"
  171.             }
  172.           }
  173.         },
  174.         "statefulset": {
  175.           "properties": {
  176.             "name": {
  177.               "ignore_above": 1024,
  178.               "type": "keyword"
  179.             }
  180.           }
  181.         },
  182.         "namespace": {
  183.           "ignore_above": 1024,
  184.           "type": "keyword"
  185.         },
  186.         "annotations": {
  187.           "properties": {
  188.             "*": {
  189.               "type": "object"
  190.             }
  191.           }
  192.         },
  193.         "replicaset": {
  194.           "properties": {
  195.             "name": {
  196.               "ignore_above": 1024,
  197.               "type": "keyword"
  198.             }
  199.           }
  200.         },
  201.         "labels": {
  202.           "properties": {
  203.             "*": {
  204.               "type": "object"
  205.             }
  206.           }
  207.         },
  208.         "deployment": {
  209.           "properties": {
  210.             "name": {
  211.               "ignore_above": 1024,
  212.               "type": "keyword"
  213.             }
  214.           }
  215.         }
  216.       }
  217.     },
  218.     "agent": {
  219.       "properties": {
  220.         "hostname": {
  221.           "ignore_above": 1024,
  222.           "type": "keyword"
  223.         },
  224.         "name": {
  225.           "ignore_above": 1024,
  226.           "type": "keyword"
  227.         },
  228.         "id": {
  229.           "ignore_above": 1024,
  230.           "type": "keyword"
  231.         },
  232.         "type": {
  233.           "ignore_above": 1024,
  234.           "type": "keyword"
  235.         },
  236.         "ephemeral_id": {
  237.           "ignore_above": 1024,
  238.           "type": "keyword"
  239.         },
  240.         "version": {
  241.           "ignore_above": 1024,
  242.           "type": "keyword"
  243.         }
  244.       }
  245.     },
  246.     "icinga": {
  247.       "properties": {
  248.         "debug": {
  249.           "properties": {
  250.             "facility": {
  251.               "ignore_above": 1024,
  252.               "type": "keyword"
  253.             }
  254.           }
  255.         },
  256.         "startup": {
  257.           "properties": {
  258.             "facility": {
  259.               "ignore_above": 1024,
  260.               "type": "keyword"
  261.             }
  262.           }
  263.         },
  264.         "main": {
  265.           "properties": {
  266.             "facility": {
  267.               "ignore_above": 1024,
  268.               "type": "keyword"
  269.             }
  270.           }
  271.         }
  272.       }
  273.     },
  274.     "source": {
  275.       "properties": {
  276.         "geo": {
  277.           "properties": {
  278.             "region_iso_code": {
  279.               "ignore_above": 1024,
  280.               "type": "keyword"
  281.             },
  282.             "continent_name": {
  283.               "ignore_above": 1024,
  284.               "type": "keyword"
  285.             },
  286.             "city_name": {
  287.               "ignore_above": 1024,
  288.               "type": "keyword"
  289.             },
  290.             "country_iso_code": {
  291.               "ignore_above": 1024,
  292.               "type": "keyword"
  293.             },
  294.             "name": {
  295.               "ignore_above": 1024,
  296.               "type": "keyword"
  297.             },
  298.             "country_name": {
  299.               "ignore_above": 1024,
  300.               "type": "keyword"
  301.             },
  302.             "region_name": {
  303.               "ignore_above": 1024,
  304.               "type": "keyword"
  305.             },
  306.             "location": {
  307.               "type": "geo_point"
  308.             }
  309.           }
  310.         },
  311.         "nat": {
  312.           "properties": {
  313.             "port": {
  314.               "type": "long"
  315.             },
  316.             "ip": {
  317.               "type": "ip"
  318.             }
  319.           }
  320.         },
  321.         "as": {
  322.           "properties": {
  323.             "number": {
  324.               "type": "long"
  325.             },
  326.             "organization": {
  327.               "properties": {
  328.                 "name": {
  329.                   "ignore_above": 1024,
  330.                   "type": "keyword"
  331.                 }
  332.               }
  333.             }
  334.           }
  335.         },
  336.         "address": {
  337.           "ignore_above": 1024,
  338.           "type": "keyword"
  339.         },
  340.         "port": {
  341.           "type": "long"
  342.         },
  343.         "service": {
  344.           "properties": {
  345.             "name": {
  346.               "ignore_above": 1024,
  347.               "type": "keyword"
  348.             }
  349.           }
  350.         },
  351.         "bytes": {
  352.           "type": "long"
  353.         },
  354.         "domain": {
  355.           "ignore_above": 1024,
  356.           "type": "keyword"
  357.         },
  358.         "ip": {
  359.           "type": "ip"
  360.         },
  361.         "user": {
  362.           "properties": {
  363.             "full_name": {
  364.               "ignore_above": 1024,
  365.               "type": "keyword"
  366.             },
  367.             "domain": {
  368.               "ignore_above": 1024,
  369.               "type": "keyword"
  370.             },
  371.             "name": {
  372.               "ignore_above": 1024,
  373.               "type": "keyword"
  374.             },
  375.             "id": {
  376.               "ignore_above": 1024,
  377.               "type": "keyword"
  378.             },
  379.             "hash": {
  380.               "ignore_above": 1024,
  381.               "type": "keyword"
  382.             },
  383.             "email": {
  384.               "ignore_above": 1024,
  385.               "type": "keyword"
  386.             },
  387.             "group": {
  388.               "properties": {
  389.                 "name": {
  390.                   "ignore_above": 1024,
  391.                   "type": "keyword"
  392.                 },
  393.                 "id": {
  394.                   "ignore_above": 1024,
  395.                   "type": "keyword"
  396.                 }
  397.               }
  398.             }
  399.           }
  400.         },
  401.         "packets": {
  402.           "type": "long"
  403.         },
  404.         "mac": {
  405.           "ignore_above": 1024,
  406.           "type": "keyword"
  407.         }
  408.       }
  409.     },
  410.     "icmp": {
  411.       "properties": {
  412.         "code": {
  413.           "ignore_above": 1024,
  414.           "type": "keyword"
  415.         },
  416.         "type": {
  417.           "ignore_above": 1024,
  418.           "type": "keyword"
  419.         }
  420.       }
  421.     },
  422.     "redis": {
  423.       "properties": {
  424.         "log": {
  425.           "properties": {
  426.             "role": {
  427.               "ignore_above": 1024,
  428.               "type": "keyword"
  429.             }
  430.           }
  431.         },
  432.         "slowlog": {
  433.           "properties": {
  434.             "duration": {
  435.               "properties": {
  436.                 "us": {
  437.                   "type": "long"
  438.                 }
  439.               }
  440.             },
  441.             "args": {
  442.               "ignore_above": 1024,
  443.               "type": "keyword"
  444.             },
  445.             "id": {
  446.               "type": "long"
  447.             },
  448.             "cmd": {
  449.               "ignore_above": 1024,
  450.               "type": "keyword"
  451.             },
  452.             "key": {
  453.               "ignore_above": 1024,
  454.               "type": "keyword"
  455.             }
  456.           }
  457.         }
  458.       }
  459.     },
  460.     "cloud": {
  461.       "properties": {
  462.         "image": {
  463.           "properties": {
  464.             "id": {
  465.               "ignore_above": 1024,
  466.               "type": "keyword"
  467.             }
  468.           }
  469.         },
  470.         "availability_zone": {
  471.           "ignore_above": 1024,
  472.           "type": "keyword"
  473.         },
  474.         "instance": {
  475.           "properties": {
  476.             "name": {
  477.               "ignore_above": 1024,
  478.               "type": "keyword"
  479.             },
  480.             "id": {
  481.               "ignore_above": 1024,
  482.               "type": "keyword"
  483.             }
  484.           }
  485.         },
  486.         "provider": {
  487.           "ignore_above": 1024,
  488.           "type": "keyword"
  489.         },
  490.         "machine": {
  491.           "properties": {
  492.             "type": {
  493.               "ignore_above": 1024,
  494.               "type": "keyword"
  495.             }
  496.           }
  497.         },
  498.         "project": {
  499.           "properties": {
  500.             "id": {
  501.               "ignore_above": 1024,
  502.               "type": "keyword"
  503.             }
  504.           }
  505.         },
  506.         "region": {
  507.           "ignore_above": 1024,
  508.           "type": "keyword"
  509.         },
  510.         "account": {
  511.           "properties": {
  512.             "id": {
  513.               "ignore_above": 1024,
  514.               "type": "keyword"
  515.             }
  516.           }
  517.         }
  518.       }
  519.     },
  520.     "observer": {
  521.       "properties": {
  522.         "geo": {
  523.           "properties": {
  524.             "region_iso_code": {
  525.               "ignore_above": 1024,
  526.               "type": "keyword"
  527.             },
  528.             "continent_name": {
  529.               "ignore_above": 1024,
  530.               "type": "keyword"
  531.             },
  532.             "city_name": {
  533.               "ignore_above": 1024,
  534.               "type": "keyword"
  535.             },
  536.             "country_iso_code": {
  537.               "ignore_above": 1024,
  538.               "type": "keyword"
  539.             },
  540.             "name": {
  541.               "ignore_above": 1024,
  542.               "type": "keyword"
  543.             },
  544.             "country_name": {
  545.               "ignore_above": 1024,
  546.               "type": "keyword"
  547.             },
  548.             "region_name": {
  549.               "ignore_above": 1024,
  550.               "type": "keyword"
  551.             },
  552.             "location": {
  553.               "type": "geo_point"
  554.             }
  555.           }
  556.         },
  557.         "product": {
  558.           "ignore_above": 1024,
  559.           "type": "keyword"
  560.         },
  561.         "hostname": {
  562.           "ignore_above": 1024,
  563.           "type": "keyword"
  564.         },
  565.         "os": {
  566.           "properties": {
  567.             "kernel": {
  568.               "ignore_above": 1024,
  569.               "type": "keyword"
  570.             },
  571.             "name": {
  572.               "ignore_above": 1024,
  573.               "type": "keyword"
  574.             },
  575.             "family": {
  576.               "ignore_above": 1024,
  577.               "type": "keyword"
  578.             },
  579.             "version": {
  580.               "ignore_above": 1024,
  581.               "type": "keyword"
  582.             },
  583.             "platform": {
  584.               "ignore_above": 1024,
  585.               "type": "keyword"
  586.             },
  587.             "full": {
  588.               "ignore_above": 1024,
  589.               "type": "keyword"
  590.             }
  591.           }
  592.         },
  593.         "vendor": {
  594.           "ignore_above": 1024,
  595.           "type": "keyword"
  596.         },
  597.         "ip": {
  598.           "type": "ip"
  599.         },
  600.         "serial_number": {
  601.           "ignore_above": 1024,
  602.           "type": "keyword"
  603.         },
  604.         "type": {
  605.           "ignore_above": 1024,
  606.           "type": "keyword"
  607.         },
  608.         "version": {
  609.           "ignore_above": 1024,
  610.           "type": "keyword"
  611.         },
  612.         "mac": {
  613.           "ignore_above": 1024,
  614.           "type": "keyword"
  615.         }
  616.       }
  617.     },
  618.     "logstash": {
  619.       "properties": {
  620.         "log": {
  621.           "properties": {
  622.             "module": {
  623.               "ignore_above": 1024,
  624.               "type": "keyword"
  625.             },
  626.             "log_event": {
  627.               "type": "object"
  628.             },
  629.             "thread": {
  630.               "ignore_above": 1024,
  631.               "type": "keyword",
  632.               "fields": {
  633.                 "text": {
  634.                   "norms": false,
  635.                   "type": "text"
  636.                 }
  637.               }
  638.             }
  639.           }
  640.         },
  641.         "slowlog": {
  642.           "properties": {
  643.             "took_in_millis": {
  644.               "type": "long"
  645.             },
  646.             "plugin_params": {
  647.               "ignore_above": 1024,
  648.               "fields": {
  649.                 "text": {
  650.                   "norms": false,
  651.                   "type": "text"
  652.                 }
  653.               },
  654.               "type": "keyword"
  655.             },
  656.             "module": {
  657.               "ignore_above": 1024,
  658.               "type": "keyword"
  659.             },
  660.             "plugin_type": {
  661.               "ignore_above": 1024,
  662.               "type": "keyword"
  663.             },
  664.             "plugin_params_object": {
  665.               "type": "object"
  666.             },
  667.             "thread": {
  668.               "ignore_above": 1024,
  669.               "type": "keyword",
  670.               "fields": {
  671.                 "text": {
  672.                   "norms": false,
  673.                   "type": "text"
  674.                 }
  675.               }
  676.             },
  677.             "event": {
  678.               "ignore_above": 1024,
  679.               "fields": {
  680.                 "text": {
  681.                   "norms": false,
  682.                   "type": "text"
  683.                 }
  684.               },
  685.               "type": "keyword"
  686.             },
  687.             "plugin_name": {
  688.               "ignore_above": 1024,
  689.               "type": "keyword"
  690.             }
  691.           }
  692.         }
  693.       }
  694.     },
  695.     "netflow": {
  696.       "properties": {
  697.         "information_element_name": {
  698.           "ignore_above": 1024,
  699.           "type": "keyword"
  700.         },
  701.         "next_header_ipv6": {
  702.           "type": "short"
  703.         },
  704.         "class_id": {
  705.           "type": "short"
  706.         },
  707.         "min_flow_start_milliseconds": {
  708.           "type": "date"
  709.         },
  710.         "nat_event": {
  711.           "type": "short"
  712.         },
  713.         "application_name": {
  714.           "ignore_above": 1024,
  715.           "type": "keyword"
  716.         },
  717.         "icmp_code_ipv6": {
  718.           "type": "short"
  719.         },
  720.         "icmp_code_ipv4": {
  721.           "type": "short"
  722.         },
  723.         "sampling_flow_spacing": {
  724.           "type": "long"
  725.         },
  726.         "tcp_ack_total_count": {
  727.           "type": "long"
  728.         },
  729.         "post_ip_diff_serv_code_point": {
  730.           "type": "short"
  731.         },
  732.         "not_sent_packet_total_count": {
  733.           "type": "long"
  734.         },
  735.         "mpls_label_stack_section10": {
  736.           "type": "short"
  737.         },
  738.         "dropped_packet_total_count": {
  739.           "type": "long"
  740.         },
  741.         "mpls_label_stack_section5": {
  742.           "type": "short"
  743.         },
  744.         "flow_start_sys_up_time": {
  745.           "type": "long"
  746.         },
  747.         "post_octet_delta_count": {
  748.           "type": "long"
  749.         },
  750.         "pseudo_wire_control_word": {
  751.           "type": "long"
  752.         },
  753.         "mpls_label_stack_section4": {
  754.           "type": "short"
  755.         },
  756.         "octet_delta_count": {
  757.           "type": "long"
  758.         },
  759.         "mpls_label_stack_section3": {
  760.           "type": "short"
  761.         },
  762.         "dropped_octet_total_count": {
  763.           "type": "long"
  764.         },
  765.         "mpls_label_stack_section2": {
  766.           "type": "short"
  767.         },
  768.         "sampler_id": {
  769.           "type": "short"
  770.         },
  771.         "initiator_octets": {
  772.           "type": "long"
  773.         },
  774.         "mpls_label_stack_section9": {
  775.           "type": "short"
  776.         },
  777.         "mpls_label_stack_section8": {
  778.           "type": "short"
  779.         },
  780.         "mpls_label_stack_section7": {
  781.           "type": "short"
  782.         },
  783.         "mpls_label_stack_section6": {
  784.           "type": "short"
  785.         },
  786.         "metering_process_id": {
  787.           "type": "long"
  788.         },
  789.         "address_pool_low_threshold": {
  790.           "type": "long"
  791.         },
  792.         "source_ipv6_prefix": {
  793.           "type": "ip"
  794.         },
  795.         "connection_sum_duration_seconds": {
  796.           "type": "long"
  797.         },
  798.         "sta_ipv4_address": {
  799.           "type": "ip"
  800.         },
  801.         "mib_module_name": {
  802.           "ignore_above": 1024,
  803.           "type": "keyword"
  804.         },
  805.         "http_reason_phrase": {
  806.           "ignore_above": 1024,
  807.           "type": "keyword"
  808.         },
  809.         "mobile_msisdn": {
  810.           "ignore_above": 1024,
  811.           "type": "keyword"
  812.         },
  813.         "confidence_level": {
  814.           "type": "double"
  815.         },
  816.         "mib_object_name": {
  817.           "ignore_above": 1024,
  818.           "type": "keyword"
  819.         },
  820.         "hash_ip_payload_offset": {
  821.           "type": "long"
  822.         },
  823.         "ignored_packet_total_count": {
  824.           "type": "long"
  825.         },
  826.         "min_flow_start_nanoseconds": {
  827.           "type": "date"
  828.         },
  829.         "tcp_options": {
  830.           "type": "long"
  831.         },
  832.         "virtual_station_interface_id": {
  833.           "type": "short"
  834.         },
  835.         "http_user_agent": {
  836.           "ignore_above": 1024,
  837.           "type": "keyword"
  838.         },
  839.         "post_ip_precedence": {
  840.           "type": "short"
  841.         },
  842.         "sampling_size": {
  843.           "type": "long"
  844.         },
  845.         "flow_sampling_time_spacing": {
  846.           "type": "long"
  847.         },
  848.         "ip_version": {
  849.           "type": "short"
  850.         },
  851.         "tcp_window_scale": {
  852.           "type": "long"
  853.         },
  854.         "data_records_reliability": {
  855.           "type": "boolean"
  856.         },
  857.         "ip_total_length": {
  858.           "type": "long"
  859.         },
  860.         "post_mcast_octet_delta_count": {
  861.           "type": "long"
  862.         },
  863.         "src_traffic_index": {
  864.           "type": "long"
  865.         },
  866.         "ingress_physical_interface": {
  867.           "type": "long"
  868.         },
  869.         "layer2_octet_total_sum_of_squares": {
  870.           "type": "long"
  871.         },
  872.         "address_port_mapping_per_user_high_threshold": {
  873.           "type": "long"
  874.         },
  875.         "sampling_time_interval": {
  876.           "type": "long"
  877.         },
  878.         "ip_next_hop_ipv6_address": {
  879.           "type": "ip"
  880.         },
  881.         "http_request_host": {
  882.           "ignore_above": 1024,
  883.           "type": "keyword"
  884.         },
  885.         "sampling_interval": {
  886.           "type": "long"
  887.         },
  888.         "session_scope": {
  889.           "type": "short"
  890.         },
  891.         "vr_fname": {
  892.           "ignore_above": 1024,
  893.           "type": "keyword"
  894.         },
  895.         "mpls_label_stack_depth": {
  896.           "type": "long"
  897.         },
  898.         "sampling_flow_interval": {
  899.           "type": "long"
  900.         },
  901.         "initiator_packets": {
  902.           "type": "long"
  903.         },
  904.         "post_nat_destination_ipv6_address": {
  905.           "type": "ip"
  906.         },
  907.         "destination_transport_port": {
  908.           "type": "long"
  909.         },
  910.         "vpn_identifier": {
  911.           "type": "short"
  912.         },
  913.         "tcp_fin_total_count": {
  914.           "type": "long"
  915.         },
  916.         "distinct_count_of_destination_ip_address": {
  917.           "type": "long"
  918.         },
  919.         "source_transport_ports_limit": {
  920.           "type": "long"
  921.         },
  922.         "destination_ipv4_prefix": {
  923.           "type": "ip"
  924.         },
  925.         "original_flows_completed": {
  926.           "type": "long"
  927.         },
  928.         "total_length_ipv4": {
  929.           "type": "long"
  930.         },
  931.         "nat_pool_name": {
  932.           "ignore_above": 1024,
  933.           "type": "keyword"
  934.         },
  935.         "data_link_frame_type": {
  936.           "type": "long"
  937.         },
  938.         "post_ip_class_of_service": {
  939.           "type": "short"
  940.         },
  941.         "nat_instance_id": {
  942.           "type": "long"
  943.         },
  944.         "sampling_time_space": {
  945.           "type": "long"
  946.         },
  947.         "application_category_name": {
  948.           "ignore_above": 1024,
  949.           "type": "keyword"
  950.         },
  951.         "ignored_layer2_frame_total_count": {
  952.           "type": "long"
  953.         },
  954.         "mib_capture_time_semantics": {
  955.           "type": "short"
  956.         },
  957.         "port_range_step_size": {
  958.           "type": "long"
  959.         },
  960.         "sampling_packet_interval": {
  961.           "type": "long"
  962.         },
  963.         "post_mcast_packet_delta_count": {
  964.           "type": "long"
  965.         },
  966.         "selector_id": {
  967.           "type": "long"
  968.         },
  969.         "ipv6_extension_headers": {
  970.           "type": "long"
  971.         },
  972.         "dropped_layer2_octet_total_count": {
  973.           "type": "long"
  974.         },
  975.         "not_sent_flow_total_count": {
  976.           "type": "long"
  977.         },
  978.         "mib_object_value_ip_address": {
  979.           "type": "ip"
  980.         },
  981.         "dot1q_customer_vlan_id": {
  982.           "type": "long"
  983.         },
  984.         "tcp_urg_total_count": {
  985.           "type": "long"
  986.         },
  987.         "mpls_top_label_type": {
  988.           "type": "short"
  989.         },
  990.         "rtp_sequence_number": {
  991.           "type": "long"
  992.         },
  993.         "dst_traffic_index": {
  994.           "type": "long"
  995.         },
  996.         "section_exported_octets": {
  997.           "type": "long"
  998.         },
  999.         "flow_duration_microseconds": {
  1000.           "type": "long"
  1001.         },
  1002.         "post_octet_total_count": {
  1003.           "type": "long"
  1004.         },
  1005.         "tcp_header_length": {
  1006.           "type": "short"
  1007.         },
  1008.         "protocol_identifier": {
  1009.           "type": "short"
  1010.         },
  1011.         "mib_object_value_unsigned": {
  1012.           "type": "long"
  1013.         },
  1014.         "metro_evc_type": {
  1015.           "type": "short"
  1016.         },
  1017.         "mpls_label_stack_section": {
  1018.           "type": "short"
  1019.         },
  1020.         "udp_destination_port": {
  1021.           "type": "long"
  1022.         },
  1023.         "wlan_ssid": {
  1024.           "ignore_above": 1024,
  1025.           "type": "keyword"
  1026.         },
  1027.         "collector_ipv4_address": {
  1028.           "type": "ip"
  1029.         },
  1030.         "max_fragments_pending_reassembly": {
  1031.           "type": "long"
  1032.         },
  1033.         "internal_address_realm": {
  1034.           "type": "short"
  1035.         },
  1036.         "flow_start_delta_microseconds": {
  1037.           "type": "long"
  1038.         },
  1039.         "information_element_range_begin": {
  1040.           "type": "long"
  1041.         },
  1042.         "payload_length_ipv6": {
  1043.           "type": "long"
  1044.         },
  1045.         "information_element_units": {
  1046.           "type": "long"
  1047.         },
  1048.         "ingress_interface": {
  1049.           "type": "long"
  1050.         },
  1051.         "observation_domain_name": {
  1052.           "ignore_above": 1024,
  1053.           "type": "keyword"
  1054.         },
  1055.         "mpls_top_label_ipv4_address": {
  1056.           "type": "ip"
  1057.         },
  1058.         "max_session_entries": {
  1059.           "type": "long"
  1060.         },
  1061.         "tcp_window_size": {
  1062.           "type": "long"
  1063.         },
  1064.         "biflow_direction": {
  1065.           "type": "short"
  1066.         },
  1067.         "post_nat_destination_ipv4_address": {
  1068.           "type": "ip"
  1069.         },
  1070.         "information_element_id": {
  1071.           "type": "long"
  1072.         },
  1073.         "bgp_source_as_number": {
  1074.           "type": "long"
  1075.         },
  1076.         "exporter_certificate": {
  1077.           "type": "short"
  1078.         },
  1079.         "sampler_mode": {
  1080.           "type": "short"
  1081.         },
  1082.         "sta_mac_address": {
  1083.           "ignore_above": 1024,
  1084.           "type": "keyword"
  1085.         },
  1086.         "flow_selected_octet_delta_count": {
  1087.           "type": "long"
  1088.         },
  1089.         "dropped_packet_delta_count": {
  1090.           "type": "long"
  1091.         },
  1092.         "nat_pool_id": {
  1093.           "type": "long"
  1094.         },
  1095.         "mpls_top_label_stack_section": {
  1096.           "type": "short"
  1097.         },
  1098.         "source_mac_address": {
  1099.           "ignore_above": 1024,
  1100.           "type": "keyword"
  1101.         },
  1102.         "ethernet_type": {
  1103.           "type": "long"
  1104.         },
  1105.         "multicast_replication_factor": {
  1106.           "type": "long"
  1107.         },
  1108.         "lower_ci_limit": {
  1109.           "type": "double"
  1110.         },
  1111.         "anonymization_technique": {
  1112.           "type": "long"
  1113.         },
  1114.         "application_id": {
  1115.           "type": "short"
  1116.         },
  1117.         "destination_ipv6_prefix_length": {
  1118.           "type": "short"
  1119.         },
  1120.         "transport_packet_delta_count": {
  1121.           "type": "long"
  1122.         },
  1123.         "original_exporter_ipv6_address": {
  1124.           "type": "ip"
  1125.         },
  1126.         "destination_ipv4_address": {
  1127.           "type": "ip"
  1128.         },
  1129.         "observation_domain_id": {
  1130.           "type": "long"
  1131.         },
  1132.         "digest_hash_value": {
  1133.           "type": "long"
  1134.         },
  1135.         "mpls_label_stack_length": {
  1136.           "type": "long"
  1137.         },
  1138.         "port_id": {
  1139.           "type": "long"
  1140.         },
  1141.         "post_layer2_octet_delta_count": {
  1142.           "type": "long"
  1143.         },
  1144.         "exporter_ipv4_address": {
  1145.           "type": "ip"
  1146.         },
  1147.         "dot1q_vlan_id": {
  1148.           "type": "long"
  1149.         },
  1150.         "hash_flow_domain": {
  1151.           "type": "long"
  1152.         },
  1153.         "external_address_realm": {
  1154.           "type": "short"
  1155.         },
  1156.         "data_link_frame_section": {
  1157.           "type": "short"
  1158.         },
  1159.         "egress_vrfid": {
  1160.           "type": "long"
  1161.         },
  1162.         "ip_diff_serv_code_point": {
  1163.           "type": "short"
  1164.         },
  1165.         "exported_flow_record_total_count": {
  1166.           "type": "long"
  1167.         },
  1168.         "application_description": {
  1169.           "ignore_above": 1024,
  1170.           "type": "keyword"
  1171.         },
  1172.         "original_flows_present": {
  1173.           "type": "long"
  1174.         },
  1175.         "opaque_octets": {
  1176.           "type": "short"
  1177.         },
  1178.         "selector_name": {
  1179.           "ignore_above": 1024,
  1180.           "type": "keyword"
  1181.         },
  1182.         "information_element_semantics": {
  1183.           "type": "short"
  1184.         },
  1185.         "export_interface": {
  1186.           "type": "long"
  1187.         },
  1188.         "post_source_mac_address": {
  1189.           "ignore_above": 1024,
  1190.           "type": "keyword"
  1191.         },
  1192.         "tcp_rst_total_count": {
  1193.           "type": "long"
  1194.         },
  1195.         "hash_ip_payload_size": {
  1196.           "type": "long"
  1197.         },
  1198.         "distinct_count_of_destination_ipv6_address": {
  1199.           "type": "long"
  1200.         },
  1201.         "octet_total_sum_of_squares": {
  1202.           "type": "long"
  1203.         },
  1204.         "classification_engine_id": {
  1205.           "type": "short"
  1206.         },
  1207.         "selector_id_total_pkts_observed": {
  1208.           "type": "long"
  1209.         },
  1210.         "information_element_description": {
  1211.           "ignore_above": 1024,
  1212.           "type": "keyword"
  1213.         },
  1214.         "selector_id_total_flows_observed": {
  1215.           "type": "long"
  1216.         },
  1217.         "intermediate_process_id": {
  1218.           "type": "long"
  1219.         },
  1220.         "flow_end_delta_microseconds": {
  1221.           "type": "long"
  1222.         },
  1223.         "post_mcast_octet_total_count": {
  1224.           "type": "long"
  1225.         },
  1226.         "flow_selector_algorithm": {
  1227.           "type": "long"
  1228.         },
  1229.         "delta_flow_count": {
  1230.           "type": "long"
  1231.         },
  1232.         "original_flows_initiated": {
  1233.           "type": "long"
  1234.         },
  1235.         "ingress_vrfid": {
  1236.           "type": "long"
  1237.         },
  1238.         "virtual_station_uuid": {
  1239.           "type": "short"
  1240.         },
  1241.         "gre_key": {
  1242.           "type": "long"
  1243.         },
  1244.         "fragment_offset": {
  1245.           "type": "long"
  1246.         },
  1247.         "tcp_source_port": {
  1248.           "type": "long"
  1249.         },
  1250.         "flow_end_seconds": {
  1251.           "type": "date"
  1252.         },
  1253.         "ipv4_ihl": {
  1254.           "type": "short"
  1255.         },
  1256.         "dot1q_priority": {
  1257.           "type": "short"
  1258.         },
  1259.         "source_ipv6_prefix_length": {
  1260.           "type": "short"
  1261.         },
  1262.         "max_entries_per_user": {
  1263.           "type": "long"
  1264.         },
  1265.         "post_destination_mac_address": {
  1266.           "ignore_above": 1024,
  1267.           "type": "keyword"
  1268.         },
  1269.         "value_distribution_method": {
  1270.           "type": "short"
  1271.         },
  1272.         "mib_object_value_oid": {
  1273.           "type": "short"
  1274.         },
  1275.         "observed_flow_total_count": {
  1276.           "type": "long"
  1277.         },
  1278.         "mib_object_identifier": {
  1279.           "type": "short"
  1280.         },
  1281.         "mib_object_value_gauge": {
  1282.           "type": "long"
  1283.         },
  1284.         "post_nat_source_ipv4_address": {
  1285.           "type": "ip"
  1286.         },
  1287.         "not_sent_layer2_octet_total_count": {
  1288.           "type": "long"
  1289.         },
  1290.         "udp_source_port": {
  1291.           "type": "long"
  1292.         },
  1293.         "hash_selected_range_max": {
  1294.           "type": "long"
  1295.         },
  1296.         "post_vlan_id": {
  1297.           "type": "long"
  1298.         },
  1299.         "ipv4_router_sc": {
  1300.           "type": "ip"
  1301.         },
  1302.         "packet_delta_count": {
  1303.           "type": "long"
  1304.         },
  1305.         "layer2_frame_total_count": {
  1306.           "type": "long"
  1307.         },
  1308.         "egress_interface_type": {
  1309.           "type": "long"
  1310.         },
  1311.         "bgp_next_hop_ipv4_address": {
  1312.           "type": "ip"
  1313.         },
  1314.         "sampler_random_interval": {
  1315.           "type": "long"
  1316.         },
  1317.         "dot1q_customer_dei": {
  1318.           "type": "boolean"
  1319.         },
  1320.         "layer2packet_section_offset": {
  1321.           "type": "long"
  1322.         },
  1323.         "post_packet_delta_count": {
  1324.           "type": "long"
  1325.         },
  1326.         "sampling_probability": {
  1327.           "type": "double"
  1328.         },
  1329.         "source_ipv4_prefix_length": {
  1330.           "type": "short"
  1331.         },
  1332.         "destination_ipv4_prefix_length": {
  1333.           "type": "short"
  1334.         },
  1335.         "upper_ci_limit": {
  1336.           "type": "double"
  1337.         },
  1338.         "dot1q_service_instance_id": {
  1339.           "type": "long"
  1340.         },
  1341.         "egress_interface": {
  1342.           "type": "long"
  1343.         },
  1344.         "observation_point_id": {
  1345.           "type": "long"
  1346.         },
  1347.         "tcp_urgent_pointer": {
  1348.           "type": "long"
  1349.         },
  1350.         "source_ipv6_address": {
  1351.           "type": "ip"
  1352.         },
  1353.         "bgp_prev_adjacent_as_number": {
  1354.           "type": "long"
  1355.         },
  1356.         "max_flow_end_microseconds": {
  1357.           "type": "date"
  1358.         },
  1359.         "export_sctp_stream_id": {
  1360.           "type": "long"
  1361.         },
  1362.         "selection_sequence_id": {
  1363.           "type": "long"
  1364.         },
  1365.         "tcp_acknowledgement_number": {
  1366.           "type": "long"
  1367.         },
  1368.         "encrypted_technology": {
  1369.           "ignore_above": 1024,
  1370.           "type": "keyword"
  1371.         },
  1372.         "selector_id_total_flows_selected": {
  1373.           "type": "long"
  1374.         },
  1375.         "mpls_top_label_prefix_length": {
  1376.           "type": "short"
  1377.         },
  1378.         "sampler_name": {
  1379.           "ignore_above": 1024,
  1380.           "type": "keyword"
  1381.         },
  1382.         "max_flow_end_seconds": {
  1383.           "type": "date"
  1384.         },
  1385.         "octet_delta_sum_of_squares": {
  1386.           "type": "long"
  1387.         },
  1388.         "sampling_population": {
  1389.           "type": "long"
  1390.         },
  1391.         "observation_time_seconds": {
  1392.           "type": "date"
  1393.         },
  1394.         "tcp_sequence_number": {
  1395.           "type": "long"
  1396.         },
  1397.         "min_flow_start_seconds": {
  1398.           "type": "date"
  1399.         },
  1400.         "monitoring_interval_end_milli_seconds": {
  1401.           "type": "date"
  1402.         },
  1403.         "flow_start_milliseconds": {
  1404.           "type": "date"
  1405.         },
  1406.         "pseudo_wire_destination_ipv4_address": {
  1407.           "type": "ip"
  1408.         },
  1409.         "source_ipv4_prefix": {
  1410.           "type": "ip"
  1411.         },
  1412.         "wlan_channel_id": {
  1413.           "type": "short"
  1414.         },
  1415.         "minimum_ttl": {
  1416.           "type": "short"
  1417.         },
  1418.         "distinct_count_of_source_ipv6_address": {
  1419.           "type": "long"
  1420.         },
  1421.         "post_dot1q_customer_vlan_id": {
  1422.           "type": "long"
  1423.         },
  1424.         "global_address_mapping_high_threshold": {
  1425.           "type": "long"
  1426.         },
  1427.         "new_connection_delta_count": {
  1428.           "type": "long"
  1429.         },
  1430.         "flow_sampling_time_interval": {
  1431.           "type": "long"
  1432.         },
  1433.         "mib_object_value_time_ticks": {
  1434.           "type": "long"
  1435.         },
  1436.         "nat_threshold_event": {
  1437.           "type": "long"
  1438.         },
  1439.         "ingress_interface_type": {
  1440.           "type": "long"
  1441.         },
  1442.         "post_layer2_octet_total_count": {
  1443.           "type": "long"
  1444.         },
  1445.         "icmp_type_code_ipv4": {
  1446.           "type": "long"
  1447.         },
  1448.         "mib_object_value_integer": {
  1449.           "type": "long"
  1450.         },
  1451.         "icmp_type_code_ipv6": {
  1452.           "type": "long"
  1453.         },
  1454.         "bgp_destination_as_number": {
  1455.           "type": "long"
  1456.         },
  1457.         "http_request_target": {
  1458.           "ignore_above": 1024,
  1459.           "type": "keyword"
  1460.         },
  1461.         "bgp_next_hop_ipv6_address": {
  1462.           "type": "ip"
  1463.         },
  1464.         "forwarding_status": {
  1465.           "type": "short"
  1466.         },
  1467.         "mib_context_name": {
  1468.           "ignore_above": 1024,
  1469.           "type": "keyword"
  1470.         },
  1471.         "information_element_index": {
  1472.           "type": "long"
  1473.         },
  1474.         "mpls_top_label_ipv6_address": {
  1475.           "type": "ip"
  1476.         },
  1477.         "user_name": {
  1478.           "ignore_above": 1024,
  1479.           "type": "keyword"
  1480.         },
  1481.         "fragment_identification": {
  1482.           "type": "long"
  1483.         },
  1484.         "port_range_num_ports": {
  1485.           "type": "long"
  1486.         },
  1487.         "hash_selected_range_min": {
  1488.           "type": "long"
  1489.         },
  1490.         "exporter": {
  1491.           "properties": {
  1492.             "uptime_millis": {
  1493.               "type": "long"
  1494.             },
  1495.             "address": {
  1496.               "ignore_above": 1024,
  1497.               "type": "keyword"
  1498.             },
  1499.             "source_id": {
  1500.               "type": "long"
  1501.             },
  1502.             "version": {
  1503.               "type": "long"
  1504.             },
  1505.             "timestamp": {
  1506.               "type": "date"
  1507.             }
  1508.           }
  1509.         },
  1510.         "hash_output_range_min": {
  1511.           "type": "long"
  1512.         },
  1513.         "http_content_type": {
  1514.           "ignore_above": 1024,
  1515.           "type": "keyword"
  1516.         },
  1517.         "selector_algorithm": {
  1518.           "type": "long"
  1519.         },
  1520.         "address_port_mapping_high_threshold": {
  1521.           "type": "long"
  1522.         },
  1523.         "flow_start_seconds": {
  1524.           "type": "date"
  1525.         },
  1526.         "nat_originating_address_realm": {
  1527.           "type": "short"
  1528.         },
  1529.         "mobile_imsi": {
  1530.           "ignore_above": 1024,
  1531.           "type": "keyword"
  1532.         },
  1533.         "tcp_destination_port": {
  1534.           "type": "long"
  1535.         },
  1536.         "application_sub_category_name": {
  1537.           "ignore_above": 1024,
  1538.           "type": "keyword"
  1539.         },
  1540.         "class_name": {
  1541.           "ignore_above": 1024,
  1542.           "type": "keyword"
  1543.         },
  1544.         "not_sent_octet_total_count": {
  1545.           "type": "long"
  1546.         },
  1547.         "responder_octets": {
  1548.           "type": "long"
  1549.         },
  1550.         "layer2_octet_delta_count": {
  1551.           "type": "long"
  1552.         },
  1553.         "information_element_data_type": {
  1554.           "type": "short"
  1555.         },
  1556.         "hash_initialiser_value": {
  1557.           "type": "long"
  1558.         },
  1559.         "flow_start_nanoseconds": {
  1560.           "type": "date"
  1561.         },
  1562.         "bgp_validity_state": {
  1563.           "type": "short"
  1564.         },
  1565.         "engine_type": {
  1566.           "type": "short"
  1567.         },
  1568.         "flow_direction": {
  1569.           "type": "short"
  1570.         },
  1571.         "dot1q_customer_source_mac_address": {
  1572.           "ignore_above": 1024,
  1573.           "type": "keyword"
  1574.         },
  1575.         "wtp_mac_address": {
  1576.           "ignore_above": 1024,
  1577.           "type": "keyword"
  1578.         },
  1579.         "mpls_payload_length": {
  1580.           "type": "long"
  1581.         },
  1582.         "template_id": {
  1583.           "type": "long"
  1584.         },
  1585.         "pseudo_wire_type": {
  1586.           "type": "long"
  1587.         },
  1588.         "dot1q_customer_destination_mac_address": {
  1589.           "ignore_above": 1024,
  1590.           "type": "keyword"
  1591.         },
  1592.         "interface_description": {
  1593.           "ignore_above": 1024,
  1594.           "type": "keyword"
  1595.         },
  1596.         "pseudo_wire_id": {
  1597.           "type": "long"
  1598.         },
  1599.         "vlan_id": {
  1600.           "type": "long"
  1601.         },
  1602.         "hash_digest_output": {
  1603.           "type": "boolean"
  1604.         },
  1605.         "responder_packets": {
  1606.           "type": "long"
  1607.         },
  1608.         "ethernet_payload_length": {
  1609.           "type": "long"
  1610.         },
  1611.         "collector_certificate": {
  1612.           "type": "short"
  1613.         },
  1614.         "tcp_control_bits": {
  1615.           "type": "long"
  1616.         },
  1617.         "mpls_payload_packet_section": {
  1618.           "type": "short"
  1619.         },
  1620.         "anonymization_flags": {
  1621.           "type": "long"
  1622.         },
  1623.         "ingress_unicast_packet_total_count": {
  1624.           "type": "long"
  1625.         },
  1626.         "address_pool_high_threshold": {
  1627.           "type": "long"
  1628.         },
  1629.         "information_element_range_end": {
  1630.           "type": "long"
  1631.         },
  1632.         "observation_point_type": {
  1633.           "type": "short"
  1634.         },
  1635.         "ip_payload_packet_section": {
  1636.           "type": "short"
  1637.         },
  1638.         "http_status_code": {
  1639.           "type": "long"
  1640.         },
  1641.         "bgp_next_adjacent_as_number": {
  1642.           "type": "long"
  1643.         },
  1644.         "dropped_layer2_octet_delta_count": {
  1645.           "type": "long"
  1646.         },
  1647.         "destination_ipv6_prefix": {
  1648.           "type": "ip"
  1649.         },
  1650.         "common_properties_id": {
  1651.           "type": "long"
  1652.         },
  1653.         "maximum_ip_total_length": {
  1654.           "type": "long"
  1655.         },
  1656.         "exporter_ipv6_address": {
  1657.           "type": "ip"
  1658.         },
  1659.         "ip_class_of_service": {
  1660.           "type": "short"
  1661.         },
  1662.         "rfc3550_jitter_nanoseconds": {
  1663.           "type": "long"
  1664.         },
  1665.         "distinct_count_of_source_ip_address": {
  1666.           "type": "long"
  1667.         },
  1668.         "http_request_method": {
  1669.           "ignore_above": 1024,
  1670.           "type": "keyword"
  1671.         },
  1672.         "is_multicast": {
  1673.           "type": "short"
  1674.         },
  1675.         "original_observation_domain_id": {
  1676.           "type": "long"
  1677.         },
  1678.         "mib_object_value_counter": {
  1679.           "type": "long"
  1680.         },
  1681.         "mib_object_value_bits": {
  1682.           "type": "short"
  1683.         },
  1684.         "ip_header_packet_section": {
  1685.           "type": "short"
  1686.         },
  1687.         "post_mcast_layer2_octet_delta_count": {
  1688.           "type": "long"
  1689.         },
  1690.         "tunnel_technology": {
  1691.           "ignore_above": 1024,
  1692.           "type": "keyword"
  1693.         },
  1694.         "ingress_multicast_packet_total_count": {
  1695.           "type": "long"
  1696.         },
  1697.         "flow_idle_timeout": {
  1698.           "type": "long"
  1699.         },
  1700.         "minimum_ip_total_length": {
  1701.           "type": "long"
  1702.         },
  1703.         "exported_message_total_count": {
  1704.           "type": "long"
  1705.         },
  1706.         "max_export_seconds": {
  1707.           "type": "date"
  1708.         },
  1709.         "flow_end_nanoseconds": {
  1710.           "type": "date"
  1711.         },
  1712.         "layer2_segment_id": {
  1713.           "type": "long"
  1714.         },
  1715.         "ip_next_hop_ipv4_address": {
  1716.           "type": "ip"
  1717.         },
  1718.         "post_mcast_layer2_octet_total_count": {
  1719.           "type": "long"
  1720.         },
  1721.         "egress_physical_interface": {
  1722.           "type": "long"
  1723.         },
  1724.         "tcp_psh_total_count": {
  1725.           "type": "long"
  1726.         },
  1727.         "mib_index_indicator": {
  1728.           "type": "long"
  1729.         },
  1730.         "nat_type": {
  1731.           "type": "short"
  1732.         },
  1733.         "udp_message_length": {
  1734.           "type": "long"
  1735.         },
  1736.         "monitoring_interval_start_milli_seconds": {
  1737.           "type": "date"
  1738.         },
  1739.         "layer2packet_section_size": {
  1740.           "type": "long"
  1741.         },
  1742.         "port_range_start": {
  1743.           "type": "long"
  1744.         },
  1745.         "exported_octet_total_count": {
  1746.           "type": "long"
  1747.         },
  1748.         "type": {
  1749.           "ignore_above": 1024,
  1750.           "type": "keyword"
  1751.         },
  1752.         "source_ipv4_address": {
  1753.           "type": "ip"
  1754.         },
  1755.         "post_napt_source_transport_port": {
  1756.           "type": "long"
  1757.         },
  1758.         "collector_transport_port": {
  1759.           "type": "long"
  1760.         },
  1761.         "post_dot1q_vlan_id": {
  1762.           "type": "long"
  1763.         },
  1764.         "observation_time_nanoseconds": {
  1765.           "type": "date"
  1766.         },
  1767.         "firewall_event": {
  1768.           "type": "short"
  1769.         },
  1770.         "dropped_octet_delta_count": {
  1771.           "type": "long"
  1772.         },
  1773.         "octet_total_count": {
  1774.           "type": "long"
  1775.         },
  1776.         "http_message_version": {
  1777.           "ignore_above": 1024,
  1778.           "type": "keyword"
  1779.         },
  1780.         "flow_selected_packet_delta_count": {
  1781.           "type": "long"
  1782.         },
  1783.         "flow_active_timeout": {
  1784.           "type": "long"
  1785.         },
  1786.         "post_mcast_packet_total_count": {
  1787.           "type": "long"
  1788.         },
  1789.         "maximum_ttl": {
  1790.           "type": "short"
  1791.         },
  1792.         "dot1q_customer_priority": {
  1793.           "type": "short"
  1794.         },
  1795.         "metro_evc_id": {
  1796.           "ignore_above": 1024,
  1797.           "type": "keyword"
  1798.         },
  1799.         "igmp_type": {
  1800.           "type": "short"
  1801.         },
  1802.         "destination_mac_address": {
  1803.           "ignore_above": 1024,
  1804.           "type": "keyword"
  1805.         },
  1806.         "flow_end_sys_up_time": {
  1807.           "type": "long"
  1808.         },
  1809.         "source_transport_port": {
  1810.           "type": "long"
  1811.         },
  1812.         "relative_error": {
  1813.           "type": "double"
  1814.         },
  1815.         "post_nat_source_ipv6_address": {
  1816.           "type": "ip"
  1817.         },
  1818.         "mib_object_value_octet_string": {
  1819.           "type": "short"
  1820.         },
  1821.         "export_protocol_version": {
  1822.           "type": "short"
  1823.         },
  1824.         "exporting_process_id": {
  1825.           "type": "long"
  1826.         },
  1827.         "hash_output_range_max": {
  1828.           "type": "long"
  1829.         },
  1830.         "max_subscribers": {
  1831.           "type": "long"
  1832.         },
  1833.         "dot1q_service_instance_priority": {
  1834.           "type": "short"
  1835.         },
  1836.         "ip_header_length": {
  1837.           "type": "short"
  1838.         },
  1839.         "sampling_algorithm": {
  1840.           "type": "short"
  1841.         },
  1842.         "ingress_broadcast_packet_total_count": {
  1843.           "type": "long"
  1844.         },
  1845.         "data_link_frame_size": {
  1846.           "type": "long"
  1847.         },
  1848.         "ip_ttl": {
  1849.           "type": "short"
  1850.         },
  1851.         "layer2_octet_total_count": {
  1852.           "type": "long"
  1853.         },
  1854.         "mib_object_syntax": {
  1855.           "ignore_above": 1024,
  1856.           "type": "keyword"
  1857.         },
  1858.         "min_flow_start_microseconds": {
  1859.           "type": "date"
  1860.         },
  1861.         "private_enterprise_number": {
  1862.           "type": "long"
  1863.         },
  1864.         "ignored_layer2_octet_total_count": {
  1865.           "type": "long"
  1866.         },
  1867.         "flow_start_microseconds": {
  1868.           "type": "date"
  1869.         },
  1870.         "address_port_mapping_low_threshold": {
  1871.           "type": "long"
  1872.         },
  1873.         "collector_ipv6_address": {
  1874.           "type": "ip"
  1875.         },
  1876.         "max_flow_end_milliseconds": {
  1877.           "type": "date"
  1878.         },
  1879.         "absolute_error": {
  1880.           "type": "double"
  1881.         },
  1882.         "observation_time_microseconds": {
  1883.           "type": "date"
  1884.         },
  1885.         "minimum_layer2_total_length": {
  1886.           "type": "long"
  1887.         },
  1888.         "padding_octets": {
  1889.           "type": "short"
  1890.         },
  1891.         "ethernet_total_length": {
  1892.           "type": "long"
  1893.         },
  1894.         "flow_end_microseconds": {
  1895.           "type": "date"
  1896.         },
  1897.         "layer2_octet_delta_sum_of_squares": {
  1898.           "type": "long"
  1899.         },
  1900.         "application_group_name": {
  1901.           "ignore_above": 1024,
  1902.           "type": "keyword"
  1903.         },
  1904.         "dot1q_dei": {
  1905.           "type": "boolean"
  1906.         },
  1907.         "mpls_top_label_exp": {
  1908.           "type": "short"
  1909.         },
  1910.         "ipv4_options": {
  1911.           "type": "long"
  1912.         },
  1913.         "virtual_station_interface_name": {
  1914.           "ignore_above": 1024,
  1915.           "type": "keyword"
  1916.         },
  1917.         "fragment_flags": {
  1918.           "type": "short"
  1919.         },
  1920.         "system_init_time_milliseconds": {
  1921.           "type": "date"
  1922.         },
  1923.         "destination_ipv6_address": {
  1924.           "type": "ip"
  1925.         },
  1926.         "message_scope": {
  1927.           "type": "short"
  1928.         },
  1929.         "connection_transaction_id": {
  1930.           "type": "long"
  1931.         },
  1932.         "ip_payload_length": {
  1933.           "type": "long"
  1934.         },
  1935.         "dot1q_service_instance_tag": {
  1936.           "type": "short"
  1937.         },
  1938.         "flow_end_reason": {
  1939.           "type": "short"
  1940.         },
  1941.         "flow_duration_milliseconds": {
  1942.           "type": "long"
  1943.         },
  1944.         "selector_id_total_pkts_selected": {
  1945.           "type": "long"
  1946.         },
  1947.         "original_exporter_ipv4_address": {
  1948.           "type": "ip"
  1949.         },
  1950.         "virtual_station_name": {
  1951.           "ignore_above": 1024,
  1952.           "type": "keyword"
  1953.         },
  1954.         "flow_id": {
  1955.           "type": "long"
  1956.         },
  1957.         "port_range_end": {
  1958.           "type": "long"
  1959.         },
  1960.         "post_mpls_top_label_exp": {
  1961.           "type": "short"
  1962.         },
  1963.         "flow_selected_flow_delta_count": {
  1964.           "type": "long"
  1965.         },
  1966.         "ignored_data_record_total_count": {
  1967.           "type": "long"
  1968.         },
  1969.         "tcp_syn_total_count": {
  1970.           "type": "long"
  1971.         },
  1972.         "export_transport_protocol": {
  1973.           "type": "short"
  1974.         },
  1975.         "ip_sec_spi": {
  1976.           "type": "long"
  1977.         },
  1978.         "rfc3550_jitter_milliseconds": {
  1979.           "type": "long"
  1980.         },
  1981.         "post_napt_destination_transport_port": {
  1982.           "type": "long"
  1983.         },
  1984.         "max_bib_entries": {
  1985.           "type": "long"
  1986.         },
  1987.         "maximum_layer2_total_length": {
  1988.           "type": "long"
  1989.         },
  1990.         "layer2packet_section_data": {
  1991.           "type": "short"
  1992.         },
  1993.         "egress_broadcast_packet_total_count": {
  1994.           "type": "long"
  1995.         },
  1996.         "transport_octet_delta_count": {
  1997.           "type": "long"
  1998.         },
  1999.         "rfc3550_jitter_microseconds": {
  2000.           "type": "long"
  2001.         },
  2002.         "line_card_id": {
  2003.           "type": "long"
  2004.         },
  2005.         "layer2_frame_delta_count": {
  2006.           "type": "long"
  2007.         },
  2008.         "ethernet_header_length": {
  2009.           "type": "short"
  2010.         },
  2011.         "flow_key_indicator": {
  2012.           "type": "long"
  2013.         },
  2014.         "interface_name": {
  2015.           "ignore_above": 1024,
  2016.           "type": "keyword"
  2017.         },
  2018.         "mpls_vpn_route_distinguisher": {
  2019.           "type": "short"
  2020.         },
  2021.         "icmp_type_ipv4": {
  2022.           "type": "short"
  2023.         },
  2024.         "icmp_type_ipv6": {
  2025.           "type": "short"
  2026.         },
  2027.         "message_md5_checksum": {
  2028.           "type": "short"
  2029.         },
  2030.         "flags_and_sampler_id": {
  2031.           "type": "long"
  2032.         },
  2033.         "distinct_count_of_source_ipv4_address": {
  2034.           "type": "long"
  2035.         },
  2036.         "packet_total_count": {
  2037.           "type": "long"
  2038.         },
  2039.         "mib_context_engine_id": {
  2040.           "type": "short"
  2041.         },
  2042.         "mib_sub_identifier": {
  2043.           "type": "long"
  2044.         },
  2045.         "post_packet_total_count": {
  2046.           "type": "long"
  2047.         },
  2048.         "sampling_packet_space": {
  2049.           "type": "long"
  2050.         },
  2051.         "p2p_technology": {
  2052.           "ignore_above": 1024,
  2053.           "type": "keyword"
  2054.         },
  2055.         "egress_unicast_packet_total_count": {
  2056.           "type": "long"
  2057.         },
  2058.         "min_export_seconds": {
  2059.           "type": "date"
  2060.         },
  2061.         "exporter_transport_port": {
  2062.           "type": "long"
  2063.         },
  2064.         "distinct_count_of_destination_ipv4_address": {
  2065.           "type": "long"
  2066.         },
  2067.         "ignored_octet_total_count": {
  2068.           "type": "long"
  2069.         },
  2070.         "flow_label_ipv6": {
  2071.           "type": "long"
  2072.         },
  2073.         "observation_time_milliseconds": {
  2074.           "type": "date"
  2075.         },
  2076.         "nat_quota_exceeded_event": {
  2077.           "type": "long"
  2078.         },
  2079.         "max_flow_end_nanoseconds": {
  2080.           "type": "date"
  2081.         },
  2082.         "engine_id": {
  2083.           "type": "short"
  2084.         },
  2085.         "mib_object_description": {
  2086.           "ignore_above": 1024,
  2087.           "type": "keyword"
  2088.         },
  2089.         "mpls_top_label_ttl": {
  2090.           "type": "short"
  2091.         },
  2092.         "section_offset": {
  2093.           "type": "long"
  2094.         },
  2095.         "flow_end_milliseconds": {
  2096.           "type": "date"
  2097.         },
  2098.         "ip_precedence": {
  2099.           "type": "short"
  2100.         },
  2101.         "collection_time_milliseconds": {
  2102.           "type": "date"
  2103.         }
  2104.       }
  2105.     },
  2106.     "apache": {
  2107.       "properties": {
  2108.         "access": {
  2109.           "properties": {
  2110.             "ssl": {
  2111.               "properties": {
  2112.                 "cipher": {
  2113.                   "ignore_above": 1024,
  2114.                   "type": "keyword"
  2115.                 },
  2116.                 "protocol": {
  2117.                   "ignore_above": 1024,
  2118.                   "type": "keyword"
  2119.                 }
  2120.               }
  2121.             }
  2122.           }
  2123.         },
  2124.         "error": {
  2125.           "properties": {
  2126.             "module": {
  2127.               "ignore_above": 1024,
  2128.               "type": "keyword"
  2129.             }
  2130.           }
  2131.         }
  2132.       }
  2133.     },
  2134.     "ecs": {
  2135.       "properties": {
  2136.         "version": {
  2137.           "ignore_above": 1024,
  2138.           "type": "keyword"
  2139.         }
  2140.       }
  2141.     },
  2142.     "elasticsearch": {
  2143.       "properties": {
  2144.         "cluster": {
  2145.           "properties": {
  2146.             "name": {
  2147.               "ignore_above": 1024,
  2148.               "type": "keyword"
  2149.             },
  2150.             "uuid": {
  2151.               "ignore_above": 1024,
  2152.               "type": "keyword"
  2153.             }
  2154.           }
  2155.         },
  2156.         "node": {
  2157.           "properties": {
  2158.             "name": {
  2159.               "ignore_above": 1024,
  2160.               "type": "keyword"
  2161.             },
  2162.             "id": {
  2163.               "ignore_above": 1024,
  2164.               "type": "keyword"
  2165.             }
  2166.           }
  2167.         },
  2168.         "server": {
  2169.           "properties": {
  2170.             "stacktrace": {
  2171.               "ignore_above": 1024,
  2172.               "index": false,
  2173.               "type": "keyword"
  2174.             },
  2175.             "gc": {
  2176.               "properties": {
  2177.                 "overhead_seq": {
  2178.                   "type": "long"
  2179.                 },
  2180.                 "young": {
  2181.                   "properties": {
  2182.                     "one": {
  2183.                       "type": "long"
  2184.                     },
  2185.                     "two": {
  2186.                       "type": "long"
  2187.                     }
  2188.                   }
  2189.                 },
  2190.                 "observation_duration": {
  2191.                   "properties": {
  2192.                     "ms": {
  2193.                       "type": "float"
  2194.                     }
  2195.                   }
  2196.                 },
  2197.                 "collection_duration": {
  2198.                   "properties": {
  2199.                     "ms": {
  2200.                       "type": "float"
  2201.                     }
  2202.                   }
  2203.                 }
  2204.               }
  2205.             }
  2206.           }
  2207.         },
  2208.         "component": {
  2209.           "ignore_above": 1024,
  2210.           "type": "keyword"
  2211.         },
  2212.         "audit": {
  2213.           "properties": {
  2214.             "request": {
  2215.               "properties": {
  2216.                 "name": {
  2217.                   "ignore_above": 1024,
  2218.                   "type": "keyword"
  2219.                 },
  2220.                 "id": {
  2221.                   "ignore_above": 1024,
  2222.                   "type": "keyword"
  2223.                 }
  2224.               }
  2225.             },
  2226.             "indices": {
  2227.               "ignore_above": 1024,
  2228.               "type": "keyword"
  2229.             },
  2230.             "event_type": {
  2231.               "ignore_above": 1024,
  2232.               "type": "keyword"
  2233.             },
  2234.             "origin": {
  2235.               "properties": {
  2236.                 "type": {
  2237.                   "ignore_above": 1024,
  2238.                   "type": "keyword"
  2239.                 }
  2240.               }
  2241.             },
  2242.             "action": {
  2243.               "ignore_above": 1024,
  2244.               "type": "keyword"
  2245.             },
  2246.             "realm": {
  2247.               "ignore_above": 1024,
  2248.               "type": "keyword"
  2249.             },
  2250.             "message": {
  2251.               "norms": false,
  2252.               "type": "text"
  2253.             },
  2254.             "user": {
  2255.               "properties": {
  2256.                 "roles": {
  2257.                   "ignore_above": 1024,
  2258.                   "type": "keyword"
  2259.                 },
  2260.                 "realm": {
  2261.                   "ignore_above": 1024,
  2262.                   "type": "keyword"
  2263.                 }
  2264.               }
  2265.             },
  2266.             "url": {
  2267.               "properties": {
  2268.                 "params": {
  2269.                   "ignore_above": 1024,
  2270.                   "type": "keyword"
  2271.                 }
  2272.               }
  2273.             },
  2274.             "layer": {
  2275.               "ignore_above": 1024,
  2276.               "type": "keyword"
  2277.             }
  2278.           }
  2279.         },
  2280.         "slowlog": {
  2281.           "properties": {
  2282.             "total_shards": {
  2283.               "ignore_above": 1024,
  2284.               "type": "keyword"
  2285.             },
  2286.             "took": {
  2287.               "ignore_above": 1024,
  2288.               "type": "keyword"
  2289.             },
  2290.             "types": {
  2291.               "ignore_above": 1024,
  2292.               "type": "keyword"
  2293.             },
  2294.             "logger": {
  2295.               "ignore_above": 1024,
  2296.               "type": "keyword"
  2297.             },
  2298.             "source": {
  2299.               "ignore_above": 1024,
  2300.               "type": "keyword"
  2301.             },
  2302.             "type": {
  2303.               "ignore_above": 1024,
  2304.               "type": "keyword"
  2305.             },
  2306.             "search_type": {
  2307.               "ignore_above": 1024,
  2308.               "type": "keyword"
  2309.             },
  2310.             "routing": {
  2311.               "ignore_above": 1024,
  2312.               "type": "keyword"
  2313.             },
  2314.             "source_query": {
  2315.               "ignore_above": 1024,
  2316.               "type": "keyword"
  2317.             },
  2318.             "total_hits": {
  2319.               "ignore_above": 1024,
  2320.               "type": "keyword"
  2321.             },
  2322.             "stats": {
  2323.               "ignore_above": 1024,
  2324.               "type": "keyword"
  2325.             },
  2326.             "extra_source": {
  2327.               "ignore_above": 1024,
  2328.               "type": "keyword"
  2329.             },
  2330.             "id": {
  2331.               "ignore_above": 1024,
  2332.               "type": "keyword"
  2333.             }
  2334.           }
  2335.         },
  2336.         "index": {
  2337.           "properties": {
  2338.             "name": {
  2339.               "ignore_above": 1024,
  2340.               "type": "keyword"
  2341.             },
  2342.             "id": {
  2343.               "ignore_above": 1024,
  2344.               "type": "keyword"
  2345.             }
  2346.           }
  2347.         },
  2348.         "shard": {
  2349.           "properties": {
  2350.             "id": {
  2351.               "ignore_above": 1024,
  2352.               "type": "keyword"
  2353.             }
  2354.           }
  2355.         },
  2356.         "gc": {
  2357.           "properties": {
  2358.             "phase": {
  2359.               "properties": {
  2360.                 "cpu_time": {
  2361.                   "properties": {
  2362.                     "real_sec": {
  2363.                       "type": "float"
  2364.                     },
  2365.                     "sys_sec": {
  2366.                       "type": "float"
  2367.                     },
  2368.                     "user_sec": {
  2369.                       "type": "float"
  2370.                     }
  2371.                   }
  2372.                 },
  2373.                 "scrub_symbol_table_time_sec": {
  2374.                   "type": "float"
  2375.                 },
  2376.                 "scrub_string_table_time_sec": {
  2377.                   "type": "float"
  2378.                 },
  2379.                 "weak_refs_processing_time_sec": {
  2380.                   "type": "float"
  2381.                 },
  2382.                 "name": {
  2383.                   "ignore_above": 1024,
  2384.                   "type": "keyword"
  2385.                 },
  2386.                 "parallel_rescan_time_sec": {
  2387.                   "type": "float"
  2388.                 },
  2389.                 "class_unload_time_sec": {
  2390.                   "type": "float"
  2391.                 },
  2392.                 "duration_sec": {
  2393.                   "type": "float"
  2394.                 }
  2395.               }
  2396.             },
  2397.             "jvm_runtime_sec": {
  2398.               "type": "float"
  2399.             },
  2400.             "stopping_threads_time_sec": {
  2401.               "type": "float"
  2402.             },
  2403.             "old_gen": {
  2404.               "properties": {
  2405.                 "size_kb": {
  2406.                   "type": "long"
  2407.                 },
  2408.                 "used_kb": {
  2409.                   "type": "long"
  2410.                 }
  2411.               }
  2412.             },
  2413.             "young_gen": {
  2414.               "properties": {
  2415.                 "size_kb": {
  2416.                   "type": "long"
  2417.                 },
  2418.                 "used_kb": {
  2419.                   "type": "long"
  2420.                 }
  2421.               }
  2422.             },
  2423.             "threads_total_stop_time_sec": {
  2424.               "type": "float"
  2425.             },
  2426.             "heap": {
  2427.               "properties": {
  2428.                 "size_kb": {
  2429.                   "type": "long"
  2430.                 },
  2431.                 "used_kb": {
  2432.                   "type": "long"
  2433.                 }
  2434.               }
  2435.             },
  2436.             "tags": {
  2437.               "ignore_above": 1024,
  2438.               "type": "keyword"
  2439.             }
  2440.           }
  2441.         },
  2442.         "deprecation": {
  2443.           "properties": {}
  2444.         }
  2445.       }
  2446.     },
  2447.     "timeseries": {
  2448.       "properties": {
  2449.         "instance": {
  2450.           "ignore_above": 1024,
  2451.           "type": "keyword"
  2452.         }
  2453.       }
  2454.     },
  2455.     "host": {
  2456.       "properties": {
  2457.         "geo": {
  2458.           "properties": {
  2459.             "region_iso_code": {
  2460.               "ignore_above": 1024,
  2461.               "type": "keyword"
  2462.             },
  2463.             "continent_name": {
  2464.               "ignore_above": 1024,
  2465.               "type": "keyword"
  2466.             },
  2467.             "city_name": {
  2468.               "ignore_above": 1024,
  2469.               "type": "keyword"
  2470.             },
  2471.             "country_iso_code": {
  2472.               "ignore_above": 1024,
  2473.               "type": "keyword"
  2474.             },
  2475.             "country_name": {
  2476.               "ignore_above": 1024,
  2477.               "type": "keyword"
  2478.             },
  2479.             "name": {
  2480.               "ignore_above": 1024,
  2481.               "type": "keyword"
  2482.             },
  2483.             "region_name": {
  2484.               "ignore_above": 1024,
  2485.               "type": "keyword"
  2486.             },
  2487.             "location": {
  2488.               "type": "geo_point"
  2489.             }
  2490.           }
  2491.         },
  2492.         "hostname": {
  2493.           "ignore_above": 1024,
  2494.           "type": "keyword"
  2495.         },
  2496.         "os": {
  2497.           "properties": {
  2498.             "build": {
  2499.               "ignore_above": 1024,
  2500.               "type": "keyword"
  2501.             },
  2502.             "kernel": {
  2503.               "ignore_above": 1024,
  2504.               "type": "keyword"
  2505.             },
  2506.             "codename": {
  2507.               "ignore_above": 1024,
  2508.               "type": "keyword"
  2509.             },
  2510.             "name": {
  2511.               "ignore_above": 1024,
  2512.               "type": "keyword"
  2513.             },
  2514.             "family": {
  2515.               "ignore_above": 1024,
  2516.               "type": "keyword"
  2517.             },
  2518.             "version": {
  2519.               "ignore_above": 1024,
  2520.               "type": "keyword"
  2521.             },
  2522.             "platform": {
  2523.               "ignore_above": 1024,
  2524.               "type": "keyword"
  2525.             },
  2526.             "full": {
  2527.               "ignore_above": 1024,
  2528.               "type": "keyword"
  2529.             }
  2530.           }
  2531.         },
  2532.         "containerized": {
  2533.           "type": "boolean"
  2534.         },
  2535.         "ip": {
  2536.           "type": "ip"
  2537.         },
  2538.         "name": {
  2539.           "ignore_above": 1024,
  2540.           "type": "keyword"
  2541.         },
  2542.         "id": {
  2543.           "ignore_above": 1024,
  2544.           "type": "keyword"
  2545.         },
  2546.         "type": {
  2547.           "ignore_above": 1024,
  2548.           "type": "keyword"
  2549.         },
  2550.         "user": {
  2551.           "properties": {
  2552.             "full_name": {
  2553.               "ignore_above": 1024,
  2554.               "type": "keyword"
  2555.             },
  2556.             "domain": {
  2557.               "ignore_above": 1024,
  2558.               "type": "keyword"
  2559.             },
  2560.             "name": {
  2561.               "ignore_above": 1024,
  2562.               "type": "keyword"
  2563.             },
  2564.             "id": {
  2565.               "ignore_above": 1024,
  2566.               "type": "keyword"
  2567.             },
  2568.             "hash": {
  2569.               "ignore_above": 1024,
  2570.               "type": "keyword"
  2571.             },
  2572.             "email": {
  2573.               "ignore_above": 1024,
  2574.               "type": "keyword"
  2575.             },
  2576.             "group": {
  2577.               "properties": {
  2578.                 "name": {
  2579.                   "ignore_above": 1024,
  2580.                   "type": "keyword"
  2581.                 },
  2582.                 "id": {
  2583.                   "ignore_above": 1024,
  2584.                   "type": "keyword"
  2585.                 }
  2586.               }
  2587.             }
  2588.           }
  2589.         },
  2590.         "mac": {
  2591.           "ignore_above": 1024,
  2592.           "type": "keyword"
  2593.         },
  2594.         "uptime": {
  2595.           "type": "long"
  2596.         },
  2597.         "architecture": {
  2598.           "ignore_above": 1024,
  2599.           "type": "keyword"
  2600.         }
  2601.       }
  2602.     },
  2603.     "mysql": {
  2604.       "properties": {
  2605.         "thread_id": {
  2606.           "type": "long"
  2607.         },
  2608.         "slowlog": {
  2609.           "properties": {
  2610.             "schema": {
  2611.               "ignore_above": 1024,
  2612.               "type": "keyword"
  2613.             },
  2614.             "tmp_table_sizes": {
  2615.               "type": "long"
  2616.             },
  2617.             "read_rnd_next": {
  2618.               "type": "long"
  2619.             },
  2620.             "read_last": {
  2621.               "type": "long"
  2622.             },
  2623.             "rows_examined": {
  2624.               "type": "long"
  2625.             },
  2626.             "sort_merge_passes": {
  2627.               "type": "long"
  2628.             },
  2629.             "bytes_received": {
  2630.               "type": "long"
  2631.             },
  2632.             "innodb": {
  2633.               "properties": {
  2634.                 "trx_id": {
  2635.                   "ignore_above": 1024,
  2636.                   "type": "keyword"
  2637.                 },
  2638.                 "io_r_ops": {
  2639.                   "type": "long"
  2640.                 },
  2641.                 "io_r_wait": {
  2642.                   "properties": {
  2643.                     "sec": {
  2644.                       "type": "long"
  2645.                     }
  2646.                   }
  2647.                 },
  2648.                 "io_r_bytes": {
  2649.                   "type": "long"
  2650.                 },
  2651.                 "rec_lock_wait": {
  2652.                   "properties": {
  2653.                     "sec": {
  2654.                       "type": "long"
  2655.                     }
  2656.                   }
  2657.                 },
  2658.                 "queue_wait": {
  2659.                   "properties": {
  2660.                     "sec": {
  2661.                       "type": "long"
  2662.                     }
  2663.                   }
  2664.                 },
  2665.                 "pages_distinct": {
  2666.                   "type": "long"
  2667.                 }
  2668.               }
  2669.             },
  2670.             "tmp_disk_tables": {
  2671.               "type": "long"
  2672.             },
  2673.             "sort_range_count": {
  2674.               "type": "long"
  2675.             },
  2676.             "sort_rows": {
  2677.               "type": "long"
  2678.             },
  2679.             "filesort_on_disk": {
  2680.               "type": "boolean"
  2681.             },
  2682.             "tmp_tables": {
  2683.               "type": "long"
  2684.             },
  2685.             "full_join": {
  2686.               "type": "boolean"
  2687.             },
  2688.             "read_prev": {
  2689.               "type": "long"
  2690.             },
  2691.             "current_user": {
  2692.               "ignore_above": 1024,
  2693.               "type": "keyword"
  2694.             },
  2695.             "log_slow_rate_limit": {
  2696.               "ignore_above": 1024,
  2697.               "type": "keyword"
  2698.             },
  2699.             "log_slow_rate_type": {
  2700.               "ignore_above": 1024,
  2701.               "type": "keyword"
  2702.             },
  2703.             "read_next": {
  2704.               "type": "long"
  2705.             },
  2706.             "priority_queue": {
  2707.               "type": "boolean"
  2708.             },
  2709.             "read_first": {
  2710.               "type": "long"
  2711.             },
  2712.             "full_scan": {
  2713.               "type": "boolean"
  2714.             },
  2715.             "query": {
  2716.               "ignore_above": 1024,
  2717.               "type": "keyword"
  2718.             },
  2719.             "sort_scan_count": {
  2720.               "type": "long"
  2721.             },
  2722.             "merge_passes": {
  2723.               "type": "long"
  2724.             },
  2725.             "filesort": {
  2726.               "type": "boolean"
  2727.             },
  2728.             "bytes_sent": {
  2729.               "type": "long"
  2730.             },
  2731.             "killed": {
  2732.               "ignore_above": 1024,
  2733.               "type": "keyword"
  2734.             },
  2735.             "tmp_table": {
  2736.               "type": "boolean"
  2737.             },
  2738.             "lock_time": {
  2739.               "properties": {
  2740.                 "sec": {
  2741.                   "type": "float"
  2742.                 }
  2743.               }
  2744.             },
  2745.             "read_rnd": {
  2746.               "type": "long"
  2747.             },
  2748.             "rows_affected": {
  2749.               "type": "long"
  2750.             },
  2751.             "rows_sent": {
  2752.               "type": "long"
  2753.             },
  2754.             "read_key": {
  2755.               "type": "long"
  2756.             },
  2757.             "last_errno": {
  2758.               "ignore_above": 1024,
  2759.               "type": "keyword"
  2760.             },
  2761.             "query_cache_hit": {
  2762.               "type": "boolean"
  2763.             },
  2764.             "tmp_table_on_disk": {
  2765.               "type": "boolean"
  2766.             }
  2767.           }
  2768.         },
  2769.         "error": {
  2770.           "properties": {}
  2771.         }
  2772.       }
  2773.     },
  2774.     "kibana": {
  2775.       "properties": {
  2776.         "log": {
  2777.           "properties": {
  2778.             "meta": {
  2779.               "type": "object"
  2780.             },
  2781.             "state": {
  2782.               "ignore_above": 1024,
  2783.               "type": "keyword"
  2784.             },
  2785.             "tags": {
  2786.               "ignore_above": 1024,
  2787.               "type": "keyword"
  2788.             }
  2789.           }
  2790.         }
  2791.       }
  2792.     },
  2793.     "group": {
  2794.       "properties": {
  2795.         "name": {
  2796.           "ignore_above": 1024,
  2797.           "type": "keyword"
  2798.         },
  2799.         "id": {
  2800.           "ignore_above": 1024,
  2801.           "type": "keyword"
  2802.         }
  2803.       }
  2804.     },
  2805.     "tracing": {
  2806.       "properties": {
  2807.         "trace": {
  2808.           "properties": {
  2809.             "id": {
  2810.               "ignore_above": 1024,
  2811.               "type": "keyword"
  2812.             }
  2813.           }
  2814.         },
  2815.         "transaction": {
  2816.           "properties": {
  2817.             "id": {
  2818.               "ignore_above": 1024,
  2819.               "type": "keyword"
  2820.             }
  2821.           }
  2822.         }
  2823.       }
  2824.     },
  2825.     "nginx": {
  2826.       "properties": {
  2827.         "access": {
  2828.           "properties": {
  2829.             "geoip": {
  2830.               "properties": {}
  2831.             },
  2832.             "user_agent": {
  2833.               "properties": {}
  2834.             }
  2835.           }
  2836.         },
  2837.         "error": {
  2838.           "properties": {
  2839.             "connection_id": {
  2840.               "type": "long"
  2841.             }
  2842.           }
  2843.         }
  2844.       }
  2845.     },
  2846.     "bucket_name": {
  2847.       "ignore_above": 1024,
  2848.       "type": "keyword"
  2849.     },
  2850.     "dns": {
  2851.       "properties": {
  2852.         "op_code": {
  2853.           "ignore_above": 1024,
  2854.           "type": "keyword"
  2855.         },
  2856.         "resolved_ip": {
  2857.           "type": "ip"
  2858.         },
  2859.         "response_code": {
  2860.           "ignore_above": 1024,
  2861.           "type": "keyword"
  2862.         },
  2863.         "question": {
  2864.           "properties": {
  2865.             "registered_domain": {
  2866.               "ignore_above": 1024,
  2867.               "type": "keyword"
  2868.             },
  2869.             "name": {
  2870.               "ignore_above": 1024,
  2871.               "type": "keyword"
  2872.             },
  2873.             "type": {
  2874.               "ignore_above": 1024,
  2875.               "type": "keyword"
  2876.             },
  2877.             "class": {
  2878.               "ignore_above": 1024,
  2879.               "type": "keyword"
  2880.             }
  2881.           }
  2882.         },
  2883.         "answers": {
  2884.           "type": "object",
  2885.           "properties": {
  2886.             "data": {
  2887.               "ignore_above": 1024,
  2888.               "type": "keyword"
  2889.             },
  2890.             "name": {
  2891.               "ignore_above": 1024,
  2892.               "type": "keyword"
  2893.             },
  2894.             "type": {
  2895.               "ignore_above": 1024,
  2896.               "type": "keyword"
  2897.             },
  2898.             "ttl": {
  2899.               "type": "long"
  2900.             },
  2901.             "class": {
  2902.               "ignore_above": 1024,
  2903.               "type": "keyword"
  2904.             }
  2905.           }
  2906.         },
  2907.         "header_flags": {
  2908.           "ignore_above": 1024,
  2909.           "type": "keyword"
  2910.         },
  2911.         "id": {
  2912.           "ignore_above": 1024,
  2913.           "type": "keyword"
  2914.         },
  2915.         "type": {
  2916.           "ignore_above": 1024,
  2917.           "type": "keyword"
  2918.         }
  2919.       }
  2920.     },
  2921.     "zeek": {
  2922.       "properties": {
  2923.         "dns": {
  2924.           "properties": {
  2925.             "TTLs": {
  2926.               "type": "double"
  2927.             },
  2928.             "AA": {
  2929.               "type": "boolean"
  2930.             },
  2931.             "qclass_name": {
  2932.               "ignore_above": 1024,
  2933.               "type": "keyword"
  2934.             },
  2935.             "qtype_name": {
  2936.               "ignore_above": 1024,
  2937.               "type": "keyword"
  2938.             },
  2939.             "qtype": {
  2940.               "type": "long"
  2941.             },
  2942.             "rejected": {
  2943.               "type": "boolean"
  2944.             },
  2945.             "query": {
  2946.               "ignore_above": 1024,
  2947.               "type": "keyword"
  2948.             },
  2949.             "answers": {
  2950.               "ignore_above": 1024,
  2951.               "type": "keyword"
  2952.             },
  2953.             "total_replies": {
  2954.               "type": "long"
  2955.             },
  2956.             "trans_id": {
  2957.               "ignore_above": 1024,
  2958.               "type": "keyword"
  2959.             },
  2960.             "rcode": {
  2961.               "type": "long"
  2962.             },
  2963.             "RA": {
  2964.               "type": "boolean"
  2965.             },
  2966.             "TC": {
  2967.               "type": "boolean"
  2968.             },
  2969.             "rcode_name": {
  2970.               "ignore_above": 1024,
  2971.               "type": "keyword"
  2972.             },
  2973.             "saw_query": {
  2974.               "type": "boolean"
  2975.             },
  2976.             "RD": {
  2977.               "type": "boolean"
  2978.             },
  2979.             "saw_reply": {
  2980.               "type": "boolean"
  2981.             },
  2982.             "rtt": {
  2983.               "type": "double"
  2984.             },
  2985.             "total_answers": {
  2986.               "type": "long"
  2987.             },
  2988.             "qclass": {
  2989.               "type": "long"
  2990.             }
  2991.           }
  2992.         },
  2993.         "session_id": {
  2994.           "ignore_above": 1024,
  2995.           "type": "keyword"
  2996.         },
  2997.         "http": {
  2998.           "properties": {
  2999.             "orig_mime_depth": {
  3000.               "type": "long"
  3001.             },
  3002.             "server_header_names": {
  3003.               "ignore_above": 1024,
  3004.               "type": "keyword"
  3005.             },
  3006.             "resp_mime_depth": {
  3007.               "type": "long"
  3008.             },
  3009.             "proxied": {
  3010.               "ignore_above": 1024,
  3011.               "type": "keyword"
  3012.             },
  3013.             "orig_mime_types": {
  3014.               "ignore_above": 1024,
  3015.               "type": "keyword"
  3016.             },
  3017.             "tags": {
  3018.               "ignore_above": 1024,
  3019.               "type": "keyword"
  3020.             },
  3021.             "info_msg": {
  3022.               "ignore_above": 1024,
  3023.               "type": "keyword"
  3024.             },
  3025.             "resp_mime_types": {
  3026.               "ignore_above": 1024,
  3027.               "type": "keyword"
  3028.             },
  3029.             "client_header_names": {
  3030.               "ignore_above": 1024,
  3031.               "type": "keyword"
  3032.             },
  3033.             "password": {
  3034.               "ignore_above": 1024,
  3035.               "type": "keyword"
  3036.             },
  3037.             "trans_depth": {
  3038.               "type": "long"
  3039.             },
  3040.             "orig_fuids": {
  3041.               "ignore_above": 1024,
  3042.               "type": "keyword"
  3043.             },
  3044.             "orig_filenames": {
  3045.               "ignore_above": 1024,
  3046.               "type": "keyword"
  3047.             },
  3048.             "range_request": {
  3049.               "type": "boolean"
  3050.             },
  3051.             "captured_password": {
  3052.               "type": "boolean"
  3053.             },
  3054.             "status_msg": {
  3055.               "ignore_above": 1024,
  3056.               "type": "keyword"
  3057.             },
  3058.             "resp_filenames": {
  3059.               "ignore_above": 1024,
  3060.               "type": "keyword"
  3061.             },
  3062.             "info_code": {
  3063.               "type": "long"
  3064.             },
  3065.             "resp_fuids": {
  3066.               "ignore_above": 1024,
  3067.               "type": "keyword"
  3068.             }
  3069.           }
  3070.         },
  3071.         "files": {
  3072.           "properties": {
  3073.             "timedout": {
  3074.               "type": "boolean"
  3075.             },
  3076.             "sha256": {
  3077.               "ignore_above": 1024,
  3078.               "type": "keyword"
  3079.             },
  3080.             "tx_host": {
  3081.               "type": "ip"
  3082.             },
  3083.             "source": {
  3084.               "ignore_above": 1024,
  3085.               "type": "keyword"
  3086.             },
  3087.             "extracted": {
  3088.               "ignore_above": 1024,
  3089.               "type": "keyword"
  3090.             },
  3091.             "duration": {
  3092.               "type": "double"
  3093.             },
  3094.             "entropy": {
  3095.               "type": "double"
  3096.             },
  3097.             "analyzers": {
  3098.               "ignore_above": 1024,
  3099.               "type": "keyword"
  3100.             },
  3101.             "total_bytes": {
  3102.               "type": "long"
  3103.             },
  3104.             "fuid": {
  3105.               "ignore_above": 1024,
  3106.               "type": "keyword"
  3107.             },
  3108.             "seen_bytes": {
  3109.               "type": "long"
  3110.             },
  3111.             "missing_bytes": {
  3112.               "type": "long"
  3113.             },
  3114.             "session_ids": {
  3115.               "ignore_above": 1024,
  3116.               "type": "keyword"
  3117.             },
  3118.             "parent_fuid": {
  3119.               "ignore_above": 1024,
  3120.               "type": "keyword"
  3121.             },
  3122.             "local_orig": {
  3123.               "type": "boolean"
  3124.             },
  3125.             "is_orig": {
  3126.               "type": "boolean"
  3127.             },
  3128.             "extracted_cutoff": {
  3129.               "type": "boolean"
  3130.             },
  3131.             "overflow_bytes": {
  3132.               "type": "long"
  3133.             },
  3134.             "sha1": {
  3135.               "ignore_above": 1024,
  3136.               "type": "keyword"
  3137.             },
  3138.             "filename": {
  3139.               "ignore_above": 1024,
  3140.               "type": "keyword"
  3141.             },
  3142.             "depth": {
  3143.               "type": "long"
  3144.             },
  3145.             "mime_type": {
  3146.               "ignore_above": 1024,
  3147.               "type": "keyword"
  3148.             },
  3149.             "rx_host": {
  3150.               "type": "ip"
  3151.             },
  3152.             "md5": {
  3153.               "ignore_above": 1024,
  3154.               "type": "keyword"
  3155.             },
  3156.             "extracted_size": {
  3157.               "type": "long"
  3158.             }
  3159.           }
  3160.         },
  3161.         "connection": {
  3162.           "properties": {
  3163.             "local_resp": {
  3164.               "type": "boolean"
  3165.             },
  3166.             "vlan": {
  3167.               "type": "long"
  3168.             },
  3169.             "resp_l2_addr": {
  3170.               "ignore_above": 1024,
  3171.               "type": "keyword"
  3172.             },
  3173.             "inner_vlan": {
  3174.               "type": "long"
  3175.             },
  3176.             "local_orig": {
  3177.               "type": "boolean"
  3178.             },
  3179.             "history": {
  3180.               "ignore_above": 1024,
  3181.               "type": "keyword"
  3182.             },
  3183.             "missed_bytes": {
  3184.               "type": "long"
  3185.             },
  3186.             "state": {
  3187.               "ignore_above": 1024,
  3188.               "type": "keyword"
  3189.             },
  3190.             "orig_l2_addr": {
  3191.               "ignore_above": 1024,
  3192.               "type": "keyword"
  3193.             }
  3194.           }
  3195.         },
  3196.         "ssl": {
  3197.           "properties": {
  3198.             "cipher": {
  3199.               "ignore_above": 1024,
  3200.               "type": "keyword"
  3201.             },
  3202.             "established": {
  3203.               "type": "boolean"
  3204.             },
  3205.             "server_name": {
  3206.               "ignore_above": 1024,
  3207.               "type": "keyword"
  3208.             },
  3209.             "client_cert_chain_fuids": {
  3210.               "ignore_above": 1024,
  3211.               "type": "keyword"
  3212.             },
  3213.             "curve": {
  3214.               "ignore_above": 1024,
  3215.               "type": "keyword"
  3216.             },
  3217.             "subject": {
  3218.               "ignore_above": 1024,
  3219.               "type": "keyword"
  3220.             },
  3221.             "cert_chain_fuids": {
  3222.               "ignore_above": 1024,
  3223.               "type": "keyword"
  3224.             },
  3225.             "next_protocol": {
  3226.               "ignore_above": 1024,
  3227.               "type": "keyword"
  3228.             },
  3229.             "version": {
  3230.               "ignore_above": 1024,
  3231.               "type": "keyword"
  3232.             },
  3233.             "issuer": {
  3234.               "ignore_above": 1024,
  3235.               "type": "keyword"
  3236.             },
  3237.             "client_subject": {
  3238.               "ignore_above": 1024,
  3239.               "type": "keyword"
  3240.             },
  3241.             "client_issuer": {
  3242.               "ignore_above": 1024,
  3243.               "type": "keyword"
  3244.             },
  3245.             "cert_chain": {
  3246.               "ignore_above": 1024,
  3247.               "type": "keyword"
  3248.             },
  3249.             "client_cert_chain": {
  3250.               "ignore_above": 1024,
  3251.               "type": "keyword"
  3252.             },
  3253.             "validation_code": {
  3254.               "ignore_above": 1024,
  3255.               "type": "keyword"
  3256.             },
  3257.             "last_alert": {
  3258.               "ignore_above": 1024,
  3259.               "type": "keyword"
  3260.             },
  3261.             "validation_status": {
  3262.               "ignore_above": 1024,
  3263.               "type": "keyword"
  3264.             },
  3265.             "resumed": {
  3266.               "type": "boolean"
  3267.             }
  3268.           }
  3269.         },
  3270.         "fnotice": {
  3271.           "properties": {
  3272.             "file": {
  3273.               "properties": {
  3274.                 "total_bytes": {
  3275.                   "type": "long"
  3276.                 }
  3277.               }
  3278.             }
  3279.           }
  3280.         },
  3281.         "notice": {
  3282.           "properties": {
  3283.             "suppress_for": {
  3284.               "type": "double"
  3285.             },
  3286.             "msg": {
  3287.               "ignore_above": 1024,
  3288.               "type": "keyword"
  3289.             },
  3290.             "identifier": {
  3291.               "ignore_above": 1024,
  3292.               "type": "keyword"
  3293.             },
  3294.             "sub": {
  3295.               "ignore_above": 1024,
  3296.               "type": "keyword"
  3297.             },
  3298.             "note": {
  3299.               "ignore_above": 1024,
  3300.               "type": "keyword"
  3301.             },
  3302.             "email_delay_tokens": {
  3303.               "ignore_above": 1024,
  3304.               "type": "keyword"
  3305.             },
  3306.             "dropped": {
  3307.               "type": "boolean"
  3308.             },
  3309.             "email_body_sections": {
  3310.               "norms": false,
  3311.               "type": "text"
  3312.             },
  3313.             "n": {
  3314.               "type": "long"
  3315.             },
  3316.             "icmp_id": {
  3317.               "ignore_above": 1024,
  3318.               "type": "keyword"
  3319.             },
  3320.             "peer_descr": {
  3321.               "norms": false,
  3322.               "type": "text"
  3323.             },
  3324.             "file": {
  3325.               "properties": {
  3326.                 "mime_type": {
  3327.                   "ignore_above": 1024,
  3328.                   "type": "keyword"
  3329.                 },
  3330.                 "parent_id": {
  3331.                   "ignore_above": 1024,
  3332.                   "type": "keyword"
  3333.                 },
  3334.                 "id": {
  3335.                   "ignore_above": 1024,
  3336.                   "type": "keyword"
  3337.                 },
  3338.                 "source": {
  3339.                   "ignore_above": 1024,
  3340.                   "type": "keyword"
  3341.                 },
  3342.                 "is_orig": {
  3343.                   "type": "boolean"
  3344.                 },
  3345.                 "seen_bytes": {
  3346.                   "type": "long"
  3347.                 },
  3348.                 "missing_bytes": {
  3349.                   "type": "long"
  3350.                 },
  3351.                 "overflow_bytes": {
  3352.                   "type": "long"
  3353.                 }
  3354.               }
  3355.             },
  3356.             "connection_id": {
  3357.               "ignore_above": 1024,
  3358.               "type": "keyword"
  3359.             },
  3360.             "fuid": {
  3361.               "ignore_above": 1024,
  3362.               "type": "keyword"
  3363.             },
  3364.             "peer_name": {
  3365.               "ignore_above": 1024,
  3366.               "type": "keyword"
  3367.             },
  3368.             "actions": {
  3369.               "ignore_above": 1024,
  3370.               "type": "keyword"
  3371.             }
  3372.           }
  3373.         }
  3374.       }
  3375.     },
  3376.     "tags": {
  3377.       "ignore_above": 1024,
  3378.       "type": "keyword"
  3379.     },
  3380.     "labels": {
  3381.       "type": "object"
  3382.     },
  3383.     "input": {
  3384.       "properties": {
  3385.         "type": {
  3386.           "ignore_above": 1024,
  3387.           "type": "keyword"
  3388.         }
  3389.       }
  3390.     },
  3391.     "as": {
  3392.       "properties": {
  3393.         "number": {
  3394.           "type": "long"
  3395.         },
  3396.         "organization": {
  3397.           "properties": {
  3398.             "name": {
  3399.               "ignore_above": 1024,
  3400.               "type": "keyword"
  3401.             }
  3402.           }
  3403.         }
  3404.       }
  3405.     },
  3406.     "system": {
  3407.       "properties": {
  3408.         "auth": {
  3409.           "properties": {
  3410.             "ssh": {
  3411.               "properties": {
  3412.                 "geoip": {
  3413.                   "properties": {}
  3414.                 },
  3415.                 "method": {
  3416.                   "ignore_above": 1024,
  3417.                   "type": "keyword"
  3418.                 },
  3419.                 "dropped_ip": {
  3420.                   "type": "ip"
  3421.                 },
  3422.                 "signature": {
  3423.                   "ignore_above": 1024,
  3424.                   "type": "keyword"
  3425.                 },
  3426.                 "event": {
  3427.                   "ignore_above": 1024,
  3428.                   "type": "keyword"
  3429.                 }
  3430.               }
  3431.             },
  3432.             "sudo": {
  3433.               "properties": {
  3434.                 "tty": {
  3435.                   "ignore_above": 1024,
  3436.                   "type": "keyword"
  3437.                 },
  3438.                 "pwd": {
  3439.                   "ignore_above": 1024,
  3440.                   "type": "keyword"
  3441.                 },
  3442.                 "error": {
  3443.                   "ignore_above": 1024,
  3444.                   "type": "keyword"
  3445.                 },
  3446.                 "user": {
  3447.                   "ignore_above": 1024,
  3448.                   "type": "keyword"
  3449.                 },
  3450.                 "command": {
  3451.                   "ignore_above": 1024,
  3452.                   "type": "keyword"
  3453.                 }
  3454.               }
  3455.             },
  3456.             "useradd": {
  3457.               "properties": {
  3458.                 "shell": {
  3459.                   "ignore_above": 1024,
  3460.                   "type": "keyword"
  3461.                 },
  3462.                 "home": {
  3463.                   "ignore_above": 1024,
  3464.                   "type": "keyword"
  3465.                 }
  3466.               }
  3467.             },
  3468.             "groupadd": {
  3469.               "properties": {}
  3470.             }
  3471.           }
  3472.         },
  3473.         "syslog": {
  3474.           "properties": {}
  3475.         }
  3476.       }
  3477.     },
  3478.     "kafka": {
  3479.       "properties": {
  3480.         "partition": {
  3481.           "type": "long"
  3482.         },
  3483.         "offset": {
  3484.           "type": "long"
  3485.         },
  3486.         "log": {
  3487.           "properties": {
  3488.             "component": {
  3489.               "ignore_above": 1024,
  3490.               "type": "keyword"
  3491.             },
  3492.             "trace": {
  3493.               "properties": {
  3494.                 "message": {
  3495.                   "norms": false,
  3496.                   "type": "text"
  3497.                 },
  3498.                 "class": {
  3499.                   "ignore_above": 1024,
  3500.                   "type": "keyword"
  3501.                 }
  3502.               }
  3503.             },
  3504.             "class": {
  3505.               "ignore_above": 1024,
  3506.               "type": "keyword"
  3507.             }
  3508.           }
  3509.         },
  3510.         "block_timestamp": {
  3511.           "type": "date"
  3512.         },
  3513.         "topic": {
  3514.           "ignore_above": 1024,
  3515.           "type": "keyword"
  3516.         },
  3517.         "key": {
  3518.           "ignore_above": 1024,
  3519.           "type": "keyword"
  3520.         }
  3521.       }
  3522.     },
  3523.     "http": {
  3524.       "properties": {
  3525.         "request": {
  3526.           "properties": {
  3527.             "referrer": {
  3528.               "ignore_above": 1024,
  3529.               "type": "keyword"
  3530.             },
  3531.             "method": {
  3532.               "ignore_above": 1024,
  3533.               "type": "keyword"
  3534.             },
  3535.             "bytes": {
  3536.               "type": "long"
  3537.             },
  3538.             "body": {
  3539.               "properties": {
  3540.                 "bytes": {
  3541.                   "type": "long"
  3542.                 },
  3543.                 "content": {
  3544.                   "ignore_above": 1024,
  3545.                   "type": "keyword"
  3546.                 }
  3547.               }
  3548.             }
  3549.           }
  3550.         },
  3551.         "response": {
  3552.           "properties": {
  3553.             "status_code": {
  3554.               "type": "long"
  3555.             },
  3556.             "bytes": {
  3557.               "type": "long"
  3558.             },
  3559.             "body": {
  3560.               "properties": {
  3561.                 "bytes": {
  3562.                   "type": "long"
  3563.                 },
  3564.                 "content": {
  3565.                   "ignore_above": 1024,
  3566.                   "type": "keyword"
  3567.                 }
  3568.               }
  3569.             }
  3570.           }
  3571.         },
  3572.         "version": {
  3573.           "ignore_above": 1024,
  3574.           "type": "keyword"
  3575.         }
  3576.       }
  3577.     },
  3578.     "suricata": {
  3579.       "properties": {
  3580.         "eve": {
  3581.           "properties": {
  3582.             "icmp_type": {
  3583.               "type": "long"
  3584.             },
  3585.             "flags": {
  3586.               "properties": {}
  3587.             },
  3588.             "ssh": {
  3589.               "properties": {
  3590.                 "server": {
  3591.                   "properties": {
  3592.                     "proto_version": {
  3593.                       "ignore_above": 1024,
  3594.                       "type": "keyword"
  3595.                     },
  3596.                     "software_version": {
  3597.                       "ignore_above": 1024,
  3598.                       "type": "keyword"
  3599.                     }
  3600.                   }
  3601.                 },
  3602.                 "client": {
  3603.                   "properties": {
  3604.                     "proto_version": {
  3605.                       "ignore_above": 1024,
  3606.                       "type": "keyword"
  3607.                     },
  3608.                     "software_version": {
  3609.                       "ignore_above": 1024,
  3610.                       "type": "keyword"
  3611.                     }
  3612.                   }
  3613.                 }
  3614.               }
  3615.             },
  3616.             "app_proto_orig": {
  3617.               "ignore_above": 1024,
  3618.               "type": "keyword"
  3619.             },
  3620.             "src_ip": {
  3621.               "path": "source.ip",
  3622.               "type": "alias"
  3623.             },
  3624.             "event_type": {
  3625.               "ignore_above": 1024,
  3626.               "type": "keyword"
  3627.             },
  3628.             "alert": {
  3629.               "properties": {
  3630.                 "severity": {
  3631.                   "path": "event.severity",
  3632.                   "type": "alias"
  3633.                 },
  3634.                 "signature_id": {
  3635.                   "type": "long"
  3636.                 },
  3637.                 "rev": {
  3638.                   "type": "long"
  3639.                 },
  3640.                 "gid": {
  3641.                   "type": "long"
  3642.                 },
  3643.                 "signature": {
  3644.                   "ignore_above": 1024,
  3645.                   "type": "keyword"
  3646.                 },
  3647.                 "action": {
  3648.                   "path": "event.outcome",
  3649.                   "type": "alias"
  3650.                 },
  3651.                 "category": {
  3652.                   "ignore_above": 1024,
  3653.                   "type": "keyword"
  3654.                 }
  3655.               }
  3656.             },
  3657.             "stats": {
  3658.               "properties": {
  3659.                 "defrag": {
  3660.                   "properties": {
  3661.                     "max_frag_hits": {
  3662.                       "type": "long"
  3663.                     },
  3664.                     "ipv4": {
  3665.                       "properties": {
  3666.                         "reassembled": {
  3667.                           "type": "long"
  3668.                         },
  3669.                         "timeouts": {
  3670.                           "type": "long"
  3671.                         },
  3672.                         "fragments": {
  3673.                           "type": "long"
  3674.                         }
  3675.                       }
  3676.                     },
  3677.                     "ipv6": {
  3678.                       "properties": {
  3679.                         "reassembled": {
  3680.                           "type": "long"
  3681.                         },
  3682.                         "timeouts": {
  3683.                           "type": "long"
  3684.                         },
  3685.                         "fragments": {
  3686.                           "type": "long"
  3687.                         }
  3688.                       }
  3689.                     }
  3690.                   }
  3691.                 },
  3692.                 "tcp": {
  3693.                   "properties": {
  3694.                     "insert_data_overlap_fail": {
  3695.                       "type": "long"
  3696.                     },
  3697.                     "invalid_checksum": {
  3698.                       "type": "long"
  3699.                     },
  3700.                     "ssn_memcap_drop": {
  3701.                       "type": "long"
  3702.                     },
  3703.                     "sessions": {
  3704.                       "type": "long"
  3705.                     },
  3706.                     "overlap_diff_data": {
  3707.                       "type": "long"
  3708.                     },
  3709.                     "stream_depth_reached": {
  3710.                       "type": "long"
  3711.                     },
  3712.                     "syn": {
  3713.                       "type": "long"
  3714.                     },
  3715.                     "no_flow": {
  3716.                       "type": "long"
  3717.                     },
  3718.                     "segment_memcap_drop": {
  3719.                       "type": "long"
  3720.                     },
  3721.                     "memuse": {
  3722.                       "type": "long"
  3723.                     },
  3724.                     "pseudo_failed": {
  3725.                       "type": "long"
  3726.                     },
  3727.                     "rst": {
  3728.                       "type": "long"
  3729.                     },
  3730.                     "reassembly_gap": {
  3731.                       "type": "long"
  3732.                     },
  3733.                     "overlap": {
  3734.                       "type": "long"
  3735.                     },
  3736.                     "insert_list_fail": {
  3737.                       "type": "long"
  3738.                     },
  3739.                     "synack": {
  3740.                       "type": "long"
  3741.                     },
  3742.                     "pseudo": {
  3743.                       "type": "long"
  3744.                     },
  3745.                     "reassembly_memuse": {
  3746.                       "type": "long"
  3747.                     },
  3748.                     "insert_data_normal_fail": {
  3749.                       "type": "long"
  3750.                     }
  3751.                   }
  3752.                 },
  3753.                 "app_layer": {
  3754.                   "properties": {
  3755.                     "tx": {
  3756.                       "properties": {
  3757.                         "dcerpc_tcp": {
  3758.                           "type": "long"
  3759.                         },
  3760.                         "dcerpc_udp": {
  3761.                           "type": "long"
  3762.                         },
  3763.                         "ftp": {
  3764.                           "type": "long"
  3765.                         },
  3766.                         "smtp": {
  3767.                           "type": "long"
  3768.                         },
  3769.                         "smb": {
  3770.                           "type": "long"
  3771.                         },
  3772.                         "http": {
  3773.                           "type": "long"
  3774.                         },
  3775.                         "ssh": {
  3776.                           "type": "long"
  3777.                         },
  3778.                         "tls": {
  3779.                           "type": "long"
  3780.                         },
  3781.                         "dns_udp": {
  3782.                           "type": "long"
  3783.                         },
  3784.                         "dns_tcp": {
  3785.                           "type": "long"
  3786.                         }
  3787.                       }
  3788.                     },
  3789.                     "flow": {
  3790.                       "properties": {
  3791.                         "dcerpc_udp": {
  3792.                           "type": "long"
  3793.                         },
  3794.                         "dcerpc_tcp": {
  3795.                           "type": "long"
  3796.                         },
  3797.                         "imap": {
  3798.                           "type": "long"
  3799.                         },
  3800.                         "ftp": {
  3801.                           "type": "long"
  3802.                         },
  3803.                         "smtp": {
  3804.                           "type": "long"
  3805.                         },
  3806.                         "msn": {
  3807.                           "type": "long"
  3808.                         },
  3809.                         "smb": {
  3810.                           "type": "long"
  3811.                         },
  3812.                         "ssh": {
  3813.                           "type": "long"
  3814.                         },
  3815.                         "failed_udp": {
  3816.                           "type": "long"
  3817.                         },
  3818.                         "failed_tcp": {
  3819.                           "type": "long"
  3820.                         },
  3821.                         "dns_udp": {
  3822.                           "type": "long"
  3823.                         },
  3824.                         "dns_tcp": {
  3825.                           "type": "long"
  3826.                         },
  3827.                         "http": {
  3828.                           "type": "long"
  3829.                         },
  3830.                         "tls": {
  3831.                           "type": "long"
  3832.                         }
  3833.                       }
  3834.                     }
  3835.                   }
  3836.                 },
  3837.                 "dns": {
  3838.                   "properties": {
  3839.                     "memuse": {
  3840.                       "type": "long"
  3841.                     },
  3842.                     "memcap_state": {
  3843.                       "type": "long"
  3844.                     },
  3845.                     "memcap_global": {
  3846.                       "type": "long"
  3847.                     }
  3848.                   }
  3849.                 },
  3850.                 "detect": {
  3851.                   "properties": {
  3852.                     "alert": {
  3853.                       "type": "long"
  3854.                     }
  3855.                   }
  3856.                 },
  3857.                 "capture": {
  3858.                   "properties": {
  3859.                     "kernel_drops": {
  3860.                       "type": "long"
  3861.                     },
  3862.                     "kernel_ifdrops": {
  3863.                       "type": "long"
  3864.                     },
  3865.                     "kernel_packets": {
  3866.                       "type": "long"
  3867.                     }
  3868.                   }
  3869.                 },
  3870.                 "http": {
  3871.                   "properties": {
  3872.                     "memuse": {
  3873.                       "type": "long"
  3874.                     },
  3875.                     "memcap": {
  3876.                       "type": "long"
  3877.                     }
  3878.                   }
  3879.                 },
  3880.                 "decoder": {
  3881.                   "properties": {
  3882.                     "udp": {
  3883.                       "type": "long"
  3884.                     },
  3885.                     "dce": {
  3886.                       "properties": {
  3887.                         "pkt_too_small": {
  3888.                           "type": "long"
  3889.                         }
  3890.                       }
  3891.                     },
  3892.                     "ieee8021ah": {
  3893.                       "type": "long"
  3894.                     },
  3895.                     "pkts": {
  3896.                       "type": "long"
  3897.                     },
  3898.                     "vlan": {
  3899.                       "type": "long"
  3900.                     },
  3901.                     "ipv4": {
  3902.                       "type": "long"
  3903.                     },
  3904.                     "ipv6": {
  3905.                       "type": "long"
  3906.                     },
  3907.                     "pppoe": {
  3908.                       "type": "long"
  3909.                     },
  3910.                     "teredo": {
  3911.                       "type": "long"
  3912.                     },
  3913.                     "mpls": {
  3914.                       "type": "long"
  3915.                     },
  3916.                     "gre": {
  3917.                       "type": "long"
  3918.                     },
  3919.                     "max_pkt_size": {
  3920.                       "type": "long"
  3921.                     },
  3922.                     "vlan_qinq": {
  3923.                       "type": "long"
  3924.                     },
  3925.                     "ipraw": {
  3926.                       "properties": {
  3927.                         "invalid_ip_version": {
  3928.                           "type": "long"
  3929.                         }
  3930.                       }
  3931.                     },
  3932.                     "tcp": {
  3933.                       "type": "long"
  3934.                     },
  3935.                     "erspan": {
  3936.                       "type": "long"
  3937.                     },
  3938.                     "icmpv4": {
  3939.                       "type": "long"
  3940.                     },
  3941.                     "raw": {
  3942.                       "type": "long"
  3943.                     },
  3944.                     "ipv4_in_ipv6": {
  3945.                       "type": "long"
  3946.                     },
  3947.                     "icmpv6": {
  3948.                       "type": "long"
  3949.                     },
  3950.                     "ltnull": {
  3951.                       "properties": {
  3952.                         "unsupported_type": {
  3953.                           "type": "long"
  3954.                         },
  3955.                         "pkt_too_small": {
  3956.                           "type": "long"
  3957.                         }
  3958.                       }
  3959.                     },
  3960.                     "ethernet": {
  3961.                       "type": "long"
  3962.                     },
  3963.                     "ppp": {
  3964.                       "type": "long"
  3965.                     },
  3966.                     "sll": {
  3967.                       "type": "long"
  3968.                     },
  3969.                     "null": {
  3970.                       "type": "long"
  3971.                     },
  3972.                     "bytes": {
  3973.                       "type": "long"
  3974.                     },
  3975.                     "avg_pkt_size": {
  3976.                       "type": "long"
  3977.                     },
  3978.                     "invalid": {
  3979.                       "type": "long"
  3980.                     },
  3981.                     "sctp": {
  3982.                       "type": "long"
  3983.                     },
  3984.                     "ipv6_in_ipv6": {
  3985.                       "type": "long"
  3986.                     }
  3987.                   }
  3988.                 },
  3989.                 "flow_mgr": {
  3990.                   "properties": {
  3991.                     "bypassed_pruned": {
  3992.                       "type": "long"
  3993.                     },
  3994.                     "closed_pruned": {
  3995.                       "type": "long"
  3996.                     },
  3997.                     "rows_empty": {
  3998.                       "type": "long"
  3999.                     },
  4000.                     "flows_notimeout": {
  4001.                       "type": "long"
  4002.                     },
  4003.                     "rows_maxlen": {
  4004.                       "type": "long"
  4005.                     },
  4006.                     "flows_checked": {
  4007.                       "type": "long"
  4008.                     },
  4009.                     "flows_timeout_inuse": {
  4010.                       "type": "long"
  4011.                     },
  4012.                     "flows_removed": {
  4013.                       "type": "long"
  4014.                     },
  4015.                     "rows_checked": {
  4016.                       "type": "long"
  4017.                     },
  4018.                     "flows_timeout": {
  4019.                       "type": "long"
  4020.                     },
  4021.                     "rows_busy": {
  4022.                       "type": "long"
  4023.                     },
  4024.                     "est_pruned": {
  4025.                       "type": "long"
  4026.                     },
  4027.                     "new_pruned": {
  4028.                       "type": "long"
  4029.                     },
  4030.                     "rows_skipped": {
  4031.                       "type": "long"
  4032.                     }
  4033.                   }
  4034.                 },
  4035.                 "flow": {
  4036.                   "properties": {
  4037.                     "udp": {
  4038.                       "type": "long"
  4039.                     },
  4040.                     "tcp": {
  4041.                       "type": "long"
  4042.                     },
  4043.                     "emerg_mode_entered": {
  4044.                       "type": "long"
  4045.                     },
  4046.                     "memuse": {
  4047.                       "type": "long"
  4048.                     },
  4049.                     "tcp_reuse": {
  4050.                       "type": "long"
  4051.                     },
  4052.                     "icmpv4": {
  4053.                       "type": "long"
  4054.                     },
  4055.                     "emerg_mode_over": {
  4056.                       "type": "long"
  4057.                     },
  4058.                     "icmpv6": {
  4059.                       "type": "long"
  4060.                     },
  4061.                     "memcap": {
  4062.                       "type": "long"
  4063.                     },
  4064.                     "spare": {
  4065.                       "type": "long"
  4066.                     }
  4067.                   }
  4068.                 },
  4069.                 "file_store": {
  4070.                   "properties": {
  4071.                     "open_files": {
  4072.                       "type": "long"
  4073.                     }
  4074.                   }
  4075.                 },
  4076.                 "uptime": {
  4077.                   "type": "long"
  4078.                 }
  4079.               }
  4080.             },
  4081.             "flow_id": {
  4082.               "ignore_above": 1024,
  4083.               "type": "keyword"
  4084.             },
  4085.             "fileinfo": {
  4086.               "properties": {
  4087.                 "sha1": {
  4088.                   "ignore_above": 1024,
  4089.                   "type": "keyword"
  4090.                 },
  4091.                 "filename": {
  4092.                   "path": "file.path",
  4093.                   "type": "alias"
  4094.                 },
  4095.                 "sha256": {
  4096.                   "ignore_above": 1024,
  4097.                   "type": "keyword"
  4098.                 },
  4099.                 "size": {
  4100.                   "path": "file.size",
  4101.                   "type": "alias"
  4102.                 },
  4103.                 "stored": {
  4104.                   "type": "boolean"
  4105.                 },
  4106.                 "state": {
  4107.                   "ignore_above": 1024,
  4108.                   "type": "keyword"
  4109.                 },
  4110.                 "tx_id": {
  4111.                   "type": "long"
  4112.                 },
  4113.                 "gaps": {
  4114.                   "type": "boolean"
  4115.                 },
  4116.                 "md5": {
  4117.                   "ignore_above": 1024,
  4118.                   "type": "keyword"
  4119.                 }
  4120.               }
  4121.             },
  4122.             "icmp_code": {
  4123.               "type": "long"
  4124.             },
  4125.             "dest_port": {
  4126.               "path": "destination.port",
  4127.               "type": "alias"
  4128.             },
  4129.             "email": {
  4130.               "properties": {
  4131.                 "status": {
  4132.                   "ignore_above": 1024,
  4133.                   "type": "keyword"
  4134.                 }
  4135.               }
  4136.             },
  4137.             "flow": {
  4138.               "properties": {
  4139.                 "reason": {
  4140.                   "ignore_above": 1024,
  4141.                   "type": "keyword"
  4142.                 },
  4143.                 "pkts_toserver": {
  4144.                   "path": "source.packets",
  4145.                   "type": "alias"
  4146.                 },
  4147.                 "alerted": {
  4148.                   "type": "boolean"
  4149.                 },
  4150.                 "start": {
  4151.                   "path": "event.start",
  4152.                   "type": "alias"
  4153.                 },
  4154.                 "end": {
  4155.                   "type": "date"
  4156.                 },
  4157.                 "bytes_toclient": {
  4158.                   "path": "destination.bytes",
  4159.                   "type": "alias"
  4160.                 },
  4161.                 "state": {
  4162.                   "ignore_above": 1024,
  4163.                   "type": "keyword"
  4164.                 },
  4165.                 "bytes_toserver": {
  4166.                   "path": "source.bytes",
  4167.                   "type": "alias"
  4168.                 },
  4169.                 "pkts_toclient": {
  4170.                   "path": "destination.packets",
  4171.                   "type": "alias"
  4172.                 },
  4173.                 "age": {
  4174.                   "type": "long"
  4175.                 }
  4176.               }
  4177.             },
  4178.             "timestamp": {
  4179.               "path": "@timestamp",
  4180.               "type": "alias"
  4181.             },
  4182.             "tcp": {
  4183.               "properties": {
  4184.                 "rst": {
  4185.                   "type": "boolean"
  4186.                 },
  4187.                 "tcp_flags_tc": {
  4188.                   "ignore_above": 1024,
  4189.                   "type": "keyword"
  4190.                 },
  4191.                 "tcp_flags_ts": {
  4192.                   "ignore_above": 1024,
  4193.                   "type": "keyword"
  4194.                 },
  4195.                 "psh": {
  4196.                   "type": "boolean"
  4197.                 },
  4198.                 "tcp_flags": {
  4199.                   "ignore_above": 1024,
  4200.                   "type": "keyword"
  4201.                 },
  4202.                 "ack": {
  4203.                   "type": "boolean"
  4204.                 },
  4205.                 "syn": {
  4206.                   "type": "boolean"
  4207.                 },
  4208.                 "fin": {
  4209.                   "type": "boolean"
  4210.                 },
  4211.                 "state": {
  4212.                   "ignore_above": 1024,
  4213.                   "type": "keyword"
  4214.                 }
  4215.               }
  4216.             },
  4217.             "smtp": {
  4218.               "properties": {
  4219.                 "helo": {
  4220.                   "ignore_above": 1024,
  4221.                   "type": "keyword"
  4222.                 },
  4223.                 "rcpt_to": {
  4224.                   "ignore_above": 1024,
  4225.                   "type": "keyword"
  4226.                 },
  4227.                 "mail_from": {
  4228.                   "ignore_above": 1024,
  4229.                   "type": "keyword"
  4230.                 }
  4231.               }
  4232.             },
  4233.             "pcap_cnt": {
  4234.               "type": "long"
  4235.             },
  4236.             "dns": {
  4237.               "properties": {
  4238.                 "rrname": {
  4239.                   "ignore_above": 1024,
  4240.                   "type": "keyword"
  4241.                 },
  4242.                 "rdata": {
  4243.                   "ignore_above": 1024,
  4244.                   "type": "keyword"
  4245.                 },
  4246.                 "rcode": {
  4247.                   "ignore_above": 1024,
  4248.                   "type": "keyword"
  4249.                 },
  4250.                 "id": {
  4251.                   "type": "long"
  4252.                 },
  4253.                 "tx_id": {
  4254.                   "type": "long"
  4255.                 },
  4256.                 "type": {
  4257.                   "ignore_above": 1024,
  4258.                   "type": "keyword"
  4259.                 },
  4260.                 "ttl": {
  4261.                   "type": "long"
  4262.                 },
  4263.                 "rrtype": {
  4264.                   "ignore_above": 1024,
  4265.                   "type": "keyword"
  4266.                 }
  4267.               }
  4268.             },
  4269.             "app_proto_tc": {
  4270.               "ignore_above": 1024,
  4271.               "type": "keyword"
  4272.             },
  4273.             "tx_id": {
  4274.               "type": "long"
  4275.             },
  4276.             "app_proto": {
  4277.               "path": "network.protocol",
  4278.               "type": "alias"
  4279.             },
  4280.             "src_port": {
  4281.               "path": "source.port",
  4282.               "type": "alias"
  4283.             },
  4284.             "in_iface": {
  4285.               "ignore_above": 1024,
  4286.               "type": "keyword"
  4287.             },
  4288.             "app_proto_expected": {
  4289.               "ignore_above": 1024,
  4290.               "type": "keyword"
  4291.             },
  4292.             "proto": {
  4293.               "path": "network.transport",
  4294.               "type": "alias"
  4295.             },
  4296.             "dest_ip": {
  4297.               "path": "destination.ip",
  4298.               "type": "alias"
  4299.             },
  4300.             "http": {
  4301.               "properties": {
  4302.                 "redirect": {
  4303.                   "ignore_above": 1024,
  4304.                   "type": "keyword"
  4305.                 },
  4306.                 "hostname": {
  4307.                   "path": "url.domain",
  4308.                   "type": "alias"
  4309.                 },
  4310.                 "protocol": {
  4311.                   "ignore_above": 1024,
  4312.                   "type": "keyword"
  4313.                 },
  4314.                 "http_method": {
  4315.                   "path": "http.request.method",
  4316.                   "type": "alias"
  4317.                 },
  4318.                 "http_content_type": {
  4319.                   "ignore_above": 1024,
  4320.                   "type": "keyword"
  4321.                 },
  4322.                 "http_refer": {
  4323.                   "path": "http.request.referrer",
  4324.                   "type": "alias"
  4325.                 },
  4326.                 "length": {
  4327.                   "path": "http.response.body.bytes",
  4328.                   "type": "alias"
  4329.                 },
  4330.                 "url": {
  4331.                   "path": "url.original",
  4332.                   "type": "alias"
  4333.                 },
  4334.                 "http_user_agent": {
  4335.                   "path": "user_agent.original",
  4336.                   "type": "alias"
  4337.                 },
  4338.                 "status": {
  4339.                   "path": "http.response.status_code",
  4340.                   "type": "alias"
  4341.                 }
  4342.               }
  4343.             },
  4344.             "tls": {
  4345.               "properties": {
  4346.                 "notbefore": {
  4347.                   "type": "date"
  4348.                 },
  4349.                 "serial": {
  4350.                   "ignore_above": 1024,
  4351.                   "type": "keyword"
  4352.                 },
  4353.                 "subject": {
  4354.                   "ignore_above": 1024,
  4355.                   "type": "keyword"
  4356.                 },
  4357.                 "issuerdn": {
  4358.                   "ignore_above": 1024,
  4359.                   "type": "keyword"
  4360.                 },
  4361.                 "notafter": {
  4362.                   "type": "date"
  4363.                 },
  4364.                 "fingerprint": {
  4365.                   "ignore_above": 1024,
  4366.                   "type": "keyword"
  4367.                 },
  4368.                 "session_resumed": {
  4369.                   "type": "boolean"
  4370.                 },
  4371.                 "version": {
  4372.                   "ignore_above": 1024,
  4373.                   "type": "keyword"
  4374.                 },
  4375.                 "sni": {
  4376.                   "ignore_above": 1024,
  4377.                   "type": "keyword"
  4378.                 }
  4379.               }
  4380.             },
  4381.             "app_proto_ts": {
  4382.               "ignore_above": 1024,
  4383.               "type": "keyword"
  4384.             }
  4385.           }
  4386.         }
  4387.       }
  4388.     },
  4389.     "fields": {
  4390.       "type": "object"
  4391.     },
  4392.     "hash": {
  4393.       "properties": {
  4394.         "sha1": {
  4395.           "ignore_above": 1024,
  4396.           "type": "keyword"
  4397.         },
  4398.         "sha256": {
  4399.           "ignore_above": 1024,
  4400.           "type": "keyword"
  4401.         },
  4402.         "sha512": {
  4403.           "ignore_above": 1024,
  4404.           "type": "keyword"
  4405.         },
  4406.         "md5": {
  4407.           "ignore_above": 1024,
  4408.           "type": "keyword"
  4409.         }
  4410.       }
  4411.     },
  4412.     "iptables": {
  4413.       "properties": {
  4414.         "udp": {
  4415.           "properties": {
  4416.             "length": {
  4417.               "type": "long"
  4418.             }
  4419.           }
  4420.         },
  4421.         "tcp": {
  4422.           "properties": {
  4423.             "reserved_bits": {
  4424.               "type": "short"
  4425.             },
  4426.             "ack": {
  4427.               "type": "long"
  4428.             },
  4429.             "flags": {
  4430.               "ignore_above": 1024,
  4431.               "type": "keyword"
  4432.             },
  4433.             "window": {
  4434.               "type": "long"
  4435.             },
  4436.             "seq": {
  4437.               "type": "long"
  4438.             }
  4439.           }
  4440.         },
  4441.         "fragment_offset": {
  4442.           "type": "long"
  4443.         },
  4444.         "precedence_bits": {
  4445.           "type": "short"
  4446.         },
  4447.         "flow_label": {
  4448.           "type": "long"
  4449.         },
  4450.         "input_device": {
  4451.           "ignore_above": 1024,
  4452.           "type": "keyword"
  4453.         },
  4454.         "length": {
  4455.           "type": "long"
  4456.         },
  4457.         "fragment_flags": {
  4458.           "ignore_above": 1024,
  4459.           "type": "keyword"
  4460.         },
  4461.         "icmp": {
  4462.           "properties": {
  4463.             "redirect": {
  4464.               "type": "ip"
  4465.             },
  4466.             "code": {
  4467.               "type": "long"
  4468.             },
  4469.             "parameter": {
  4470.               "type": "long"
  4471.             },
  4472.             "id": {
  4473.               "type": "long"
  4474.             },
  4475.             "type": {
  4476.               "type": "long"
  4477.             },
  4478.             "seq": {
  4479.               "type": "long"
  4480.             }
  4481.           }
  4482.         },
  4483.         "ttl": {
  4484.           "type": "long"
  4485.         },
  4486.         "ubiquiti": {
  4487.           "properties": {
  4488.             "output_zone": {
  4489.               "ignore_above": 1024,
  4490.               "type": "keyword"
  4491.             },
  4492.             "input_zone": {
  4493.               "ignore_above": 1024,
  4494.               "type": "keyword"
  4495.             },
  4496.             "rule_set": {
  4497.               "ignore_above": 1024,
  4498.               "type": "keyword"
  4499.             },
  4500.             "rule_number": {
  4501.               "ignore_above": 1024,
  4502.               "type": "keyword"
  4503.             }
  4504.           }
  4505.         },
  4506.         "ether_type": {
  4507.           "type": "long"
  4508.         },
  4509.         "tos": {
  4510.           "type": "long"
  4511.         },
  4512.         "output_device": {
  4513.           "ignore_above": 1024,
  4514.           "type": "keyword"
  4515.         },
  4516.         "id": {
  4517.           "type": "long"
  4518.         },
  4519.         "incomplete_bytes": {
  4520.           "type": "long"
  4521.         }
  4522.       }
  4523.     },
  4524.     "nats": {
  4525.       "properties": {
  4526.         "log": {
  4527.           "properties": {
  4528.             "msg": {
  4529.               "properties": {
  4530.                 "reply_to": {
  4531.                   "ignore_above": 1024,
  4532.                   "type": "keyword"
  4533.                 },
  4534.                 "max_messages": {
  4535.                   "type": "long"
  4536.                 },
  4537.                 "bytes": {
  4538.                   "type": "long"
  4539.                 },
  4540.                 "subject": {
  4541.                   "ignore_above": 1024,
  4542.                   "type": "keyword"
  4543.                 },
  4544.                 "type": {
  4545.                   "ignore_above": 1024,
  4546.                   "type": "keyword"
  4547.                 },
  4548.                 "error": {
  4549.                   "properties": {
  4550.                     "message": {
  4551.                       "norms": false,
  4552.                       "type": "text"
  4553.                     }
  4554.                   }
  4555.                 },
  4556.                 "queue_group": {
  4557.                   "norms": false,
  4558.                   "type": "text"
  4559.                 },
  4560.                 "sid": {
  4561.                   "type": "long"
  4562.                 }
  4563.               }
  4564.             },
  4565.             "client": {
  4566.               "properties": {
  4567.                 "id": {
  4568.                   "type": "long"
  4569.                 }
  4570.               }
  4571.             }
  4572.           }
  4573.         }
  4574.       }
  4575.     },
  4576.     "server": {
  4577.       "properties": {
  4578.         "geo": {
  4579.           "properties": {
  4580.             "continent_name": {
  4581.               "ignore_above": 1024,
  4582.               "type": "keyword"
  4583.             },
  4584.             "region_iso_code": {
  4585.               "ignore_above": 1024,
  4586.               "type": "keyword"
  4587.             },
  4588.             "city_name": {
  4589.               "ignore_above": 1024,
  4590.               "type": "keyword"
  4591.             },
  4592.             "country_iso_code": {
  4593.               "ignore_above": 1024,
  4594.               "type": "keyword"
  4595.             },
  4596.             "country_name": {
  4597.               "ignore_above": 1024,
  4598.               "type": "keyword"
  4599.             },
  4600.             "name": {
  4601.               "ignore_above": 1024,
  4602.               "type": "keyword"
  4603.             },
  4604.             "region_name": {
  4605.               "ignore_above": 1024,
  4606.               "type": "keyword"
  4607.             },
  4608.             "location": {
  4609.               "type": "geo_point"
  4610.             }
  4611.           }
  4612.         },
  4613.         "nat": {
  4614.           "properties": {
  4615.             "port": {
  4616.               "type": "long"
  4617.             },
  4618.             "ip": {
  4619.               "type": "ip"
  4620.             }
  4621.           }
  4622.         },
  4623.         "as": {
  4624.           "properties": {
  4625.             "number": {
  4626.               "type": "long"
  4627.             },
  4628.             "organization": {
  4629.               "properties": {
  4630.                 "name": {
  4631.                   "ignore_above": 1024,
  4632.                   "type": "keyword"
  4633.                 }
  4634.               }
  4635.             }
  4636.           }
  4637.         },
  4638.         "address": {
  4639.           "ignore_above": 1024,
  4640.           "type": "keyword"
  4641.         },
  4642.         "port": {
  4643.           "type": "long"
  4644.         },
  4645.         "bytes": {
  4646.           "type": "long"
  4647.         },
  4648.         "ip": {
  4649.           "type": "ip"
  4650.         },
  4651.         "domain": {
  4652.           "ignore_above": 1024,
  4653.           "type": "keyword"
  4654.         },
  4655.         "user": {
  4656.           "properties": {
  4657.             "full_name": {
  4658.               "ignore_above": 1024,
  4659.               "type": "keyword"
  4660.             },
  4661.             "domain": {
  4662.               "ignore_above": 1024,
  4663.               "type": "keyword"
  4664.             },
  4665.             "name": {
  4666.               "ignore_above": 1024,
  4667.               "type": "keyword"
  4668.             },
  4669.             "id": {
  4670.               "ignore_above": 1024,
  4671.               "type": "keyword"
  4672.             },
  4673.             "email": {
  4674.               "ignore_above": 1024,
  4675.               "type": "keyword"
  4676.             },
  4677.             "hash": {
  4678.               "ignore_above": 1024,
  4679.               "type": "keyword"
  4680.             },
  4681.             "group": {
  4682.               "properties": {
  4683.                 "name": {
  4684.                   "ignore_above": 1024,
  4685.                   "type": "keyword"
  4686.                 },
  4687.                 "id": {
  4688.                   "ignore_above": 1024,
  4689.                   "type": "keyword"
  4690.                 }
  4691.               }
  4692.             }
  4693.           }
  4694.         },
  4695.         "mac": {
  4696.           "ignore_above": 1024,
  4697.           "type": "keyword"
  4698.         },
  4699.         "packets": {
  4700.           "type": "long"
  4701.         }
  4702.       }
  4703.     },
  4704.     "coredns": {
  4705.       "properties": {
  4706.         "response": {
  4707.           "properties": {
  4708.             "code": {
  4709.               "ignore_above": 1024,
  4710.               "type": "keyword"
  4711.             },
  4712.             "size": {
  4713.               "type": "long"
  4714.             },
  4715.             "flags": {
  4716.               "ignore_above": 1024,
  4717.               "type": "keyword"
  4718.             }
  4719.           }
  4720.         },
  4721.         "query": {
  4722.           "properties": {
  4723.             "size": {
  4724.               "type": "long"
  4725.             },
  4726.             "name": {
  4727.               "ignore_above": 1024,
  4728.               "type": "keyword"
  4729.             },
  4730.             "type": {
  4731.               "ignore_above": 1024,
  4732.               "type": "keyword"
  4733.             },
  4734.             "class": {
  4735.               "ignore_above": 1024,
  4736.               "type": "keyword"
  4737.             }
  4738.           }
  4739.         },
  4740.         "dnssec_ok": {
  4741.           "type": "boolean"
  4742.         },
  4743.         "id": {
  4744.           "ignore_above": 1024,
  4745.           "type": "keyword"
  4746.         }
  4747.       }
  4748.     },
  4749.     "apache2": {
  4750.       "properties": {
  4751.         "access": {
  4752.           "properties": {
  4753.             "geoip": {
  4754.               "properties": {}
  4755.             },
  4756.             "user_agent": {
  4757.               "properties": {}
  4758.             }
  4759.           }
  4760.         },
  4761.         "error": {
  4762.           "properties": {}
  4763.         }
  4764.       }
  4765.     },
  4766.     "object_key": {
  4767.       "ignore_above": 1024,
  4768.       "type": "keyword"
  4769.     },
  4770.     "log": {
  4771.       "properties": {
  4772.         "original": {
  4773.           "ignore_above": 1024,
  4774.           "type": "keyword"
  4775.         },
  4776.         "file": {
  4777.           "properties": {
  4778.             "path": {
  4779.               "ignore_above": 1024,
  4780.               "type": "keyword"
  4781.             }
  4782.           }
  4783.         },
  4784.         "offset": {
  4785.           "type": "long"
  4786.         },
  4787.         "level": {
  4788.           "ignore_above": 1024,
  4789.           "type": "keyword"
  4790.         },
  4791.         "logger": {
  4792.           "ignore_above": 1024,
  4793.           "type": "keyword"
  4794.         },
  4795.         "flags": {
  4796.           "ignore_above": 1024,
  4797.           "type": "keyword"
  4798.         },
  4799.         "source": {
  4800.           "properties": {
  4801.             "address": {
  4802.               "ignore_above": 1024,
  4803.               "type": "keyword"
  4804.             }
  4805.           }
  4806.         }
  4807.       }
  4808.     },
  4809.     "cef": {
  4810.       "properties": {
  4811.         "severity": {
  4812.           "ignore_above": 1024,
  4813.           "type": "keyword"
  4814.         },
  4815.         "extensions": {
  4816.           "type": "object"
  4817.         },
  4818.         "name": {
  4819.           "ignore_above": 1024,
  4820.           "type": "keyword"
  4821.         },
  4822.         "version": {
  4823.           "ignore_above": 1024,
  4824.           "type": "keyword"
  4825.         },
  4826.         "device": {
  4827.           "properties": {
  4828.             "product": {
  4829.               "ignore_above": 1024,
  4830.               "type": "keyword"
  4831.             },
  4832.             "event_class_id": {
  4833.               "ignore_above": 1024,
  4834.               "type": "keyword"
  4835.             },
  4836.             "vendor": {
  4837.               "ignore_above": 1024,
  4838.               "type": "keyword"
  4839.             },
  4840.             "version": {
  4841.               "ignore_above": 1024,
  4842.               "type": "keyword"
  4843.             }
  4844.           }
  4845.         }
  4846.       }
  4847.     },
  4848.     "traefik": {
  4849.       "properties": {
  4850.         "access": {
  4851.           "properties": {
  4852.             "user_identifier": {
  4853.               "ignore_above": 1024,
  4854.               "type": "keyword"
  4855.             },
  4856.             "geoip": {
  4857.               "properties": {
  4858.                 "continent_name": {
  4859.                   "path": "source.geo.continent_name",
  4860.                   "type": "alias"
  4861.                 },
  4862.                 "region_iso_code": {
  4863.                   "path": "source.geo.region_iso_code",
  4864.                   "type": "alias"
  4865.                 },
  4866.                 "city_name": {
  4867.                   "path": "source.geo.city_name",
  4868.                   "type": "alias"
  4869.                 },
  4870.                 "country_iso_code": {
  4871.                   "path": "source.geo.country_iso_code",
  4872.                   "type": "alias"
  4873.                 },
  4874.                 "location": {
  4875.                   "path": "source.geo.location",
  4876.                   "type": "alias"
  4877.                 },
  4878.                 "region_name": {
  4879.                   "path": "source.geo.region_name",
  4880.                   "type": "alias"
  4881.                 }
  4882.               }
  4883.             },
  4884.             "frontend_name": {
  4885.               "ignore_above": 1024,
  4886.               "type": "keyword"
  4887.             },
  4888.             "backend_url": {
  4889.               "ignore_above": 1024,
  4890.               "type": "keyword"
  4891.             },
  4892.             "user_agent": {
  4893.               "properties": {
  4894.                 "original": {
  4895.                   "path": "user_agent.original",
  4896.                   "type": "alias"
  4897.                 },
  4898.                 "os": {
  4899.                   "path": "user_agent.os.full_name",
  4900.                   "type": "alias"
  4901.                 },
  4902.                 "name": {
  4903.                   "path": "user_agent.name",
  4904.                   "type": "alias"
  4905.                 },
  4906.                 "os_name": {
  4907.                   "path": "user_agent.os.name",
  4908.                   "type": "alias"
  4909.                 },
  4910.                 "device": {
  4911.                   "path": "user_agent.device.name",
  4912.                   "type": "alias"
  4913.                 }
  4914.               }
  4915.             },
  4916.             "request_count": {
  4917.               "type": "long"
  4918.             }
  4919.           }
  4920.         }
  4921.       }
  4922.     },
  4923.     "certificate": {
  4924.       "properties": {
  4925.         "sha256": {
  4926.           "ignore_above": 1024,
  4927.           "type": "keyword"
  4928.         },
  4929.         "common_name": {
  4930.           "ignore_above": 1024,
  4931.           "type": "keyword"
  4932.         }
  4933.       }
  4934.     },
  4935.     "destination": {
  4936.       "properties": {
  4937.         "geo": {
  4938.           "properties": {
  4939.             "region_iso_code": {
  4940.               "ignore_above": 1024,
  4941.               "type": "keyword"
  4942.             },
  4943.             "continent_name": {
  4944.               "ignore_above": 1024,
  4945.               "type": "keyword"
  4946.             },
  4947.             "city_name": {
  4948.               "ignore_above": 1024,
  4949.               "type": "keyword"
  4950.             },
  4951.             "country_iso_code": {
  4952.               "ignore_above": 1024,
  4953.               "type": "keyword"
  4954.             },
  4955.             "country_name": {
  4956.               "ignore_above": 1024,
  4957.               "type": "keyword"
  4958.             },
  4959.             "name": {
  4960.               "ignore_above": 1024,
  4961.               "type": "keyword"
  4962.             },
  4963.             "region_name": {
  4964.               "ignore_above": 1024,
  4965.               "type": "keyword"
  4966.             },
  4967.             "location": {
  4968.               "type": "geo_point"
  4969.             }
  4970.           }
  4971.         },
  4972.         "nat": {
  4973.           "properties": {
  4974.             "port": {
  4975.               "type": "long"
  4976.             },
  4977.             "ip": {
  4978.               "type": "ip"
  4979.             }
  4980.           }
  4981.         },
  4982.         "as": {
  4983.           "properties": {
  4984.             "number": {
  4985.               "type": "long"
  4986.             },
  4987.             "organization": {
  4988.               "properties": {
  4989.                 "name": {
  4990.                   "ignore_above": 1024,
  4991.                   "type": "keyword"
  4992.                 }
  4993.               }
  4994.             }
  4995.           }
  4996.         },
  4997.         "address": {
  4998.           "ignore_above": 1024,
  4999.           "type": "keyword"
  5000.         },
  5001.         "port": {
  5002.           "type": "long"
  5003.         },
  5004.         "bytes": {
  5005.           "type": "long"
  5006.         },
  5007.         "service": {
  5008.           "properties": {
  5009.             "name": {
  5010.               "ignore_above": 1024,
  5011.               "type": "keyword"
  5012.             }
  5013.           }
  5014.         },
  5015.         "domain": {
  5016.           "ignore_above": 1024,
  5017.           "type": "keyword"
  5018.         },
  5019.         "ip": {
  5020.           "type": "ip"
  5021.         },
  5022.         "user": {
  5023.           "properties": {
  5024.             "full_name": {
  5025.               "ignore_above": 1024,
  5026.               "type": "keyword"
  5027.             },
  5028.             "domain": {
  5029.               "ignore_above": 1024,
  5030.               "type": "keyword"
  5031.             },
  5032.             "name": {
  5033.               "ignore_above": 1024,
  5034.               "type": "keyword"
  5035.             },
  5036.             "id": {
  5037.               "ignore_above": 1024,
  5038.               "type": "keyword"
  5039.             },
  5040.             "email": {
  5041.               "ignore_above": 1024,
  5042.               "type": "keyword"
  5043.             },
  5044.             "hash": {
  5045.               "ignore_above": 1024,
  5046.               "type": "keyword"
  5047.             },
  5048.             "group": {
  5049.               "properties": {
  5050.                 "name": {
  5051.                   "ignore_above": 1024,
  5052.                   "type": "keyword"
  5053.                 },
  5054.                 "id": {
  5055.                   "ignore_above": 1024,
  5056.                   "type": "keyword"
  5057.                 }
  5058.               }
  5059.             }
  5060.           }
  5061.         },
  5062.         "mac": {
  5063.           "ignore_above": 1024,
  5064.           "type": "keyword"
  5065.         },
  5066.         "packets": {
  5067.           "type": "long"
  5068.         }
  5069.       }
  5070.     },
  5071.     "syslog": {
  5072.       "properties": {
  5073.         "priority": {
  5074.           "type": "long"
  5075.         },
  5076.         "facility": {
  5077.           "type": "long"
  5078.         },
  5079.         "severity_label": {
  5080.           "ignore_above": 1024,
  5081.           "type": "keyword"
  5082.         },
  5083.         "facility_label": {
  5084.           "ignore_above": 1024,
  5085.           "type": "keyword"
  5086.         }
  5087.       }
  5088.     },
  5089.     "error": {
  5090.       "properties": {
  5091.         "code": {
  5092.           "ignore_above": 1024,
  5093.           "type": "keyword"
  5094.         },
  5095.         "id": {
  5096.           "ignore_above": 1024,
  5097.           "type": "keyword"
  5098.         },
  5099.         "message": {
  5100.           "norms": false,
  5101.           "type": "text"
  5102.         },
  5103.         "type": {
  5104.           "ignore_above": 1024,
  5105.           "type": "keyword"
  5106.         }
  5107.       }
  5108.     },
  5109.     "auditd": {
  5110.       "properties": {
  5111.         "log": {
  5112.           "properties": {
  5113.             "new_auid": {
  5114.               "ignore_above": 1024,
  5115.               "type": "keyword"
  5116.             },
  5117.             "laddr": {
  5118.               "type": "ip"
  5119.             },
  5120.             "new_ses": {
  5121.               "ignore_above": 1024,
  5122.               "type": "keyword"
  5123.             },
  5124.             "item": {
  5125.               "ignore_above": 1024,
  5126.               "type": "keyword"
  5127.             },
  5128.             "geoip": {
  5129.               "properties": {}
  5130.             },
  5131.             "old_ses": {
  5132.               "ignore_above": 1024,
  5133.               "type": "keyword"
  5134.             },
  5135.             "rport": {
  5136.               "type": "long"
  5137.             },
  5138.             "lport": {
  5139.               "type": "long"
  5140.             },
  5141.             "a0": {
  5142.               "ignore_above": 1024,
  5143.               "type": "keyword"
  5144.             },
  5145.             "sequence": {
  5146.               "type": "long"
  5147.             },
  5148.             "old_auid": {
  5149.               "ignore_above": 1024,
  5150.               "type": "keyword"
  5151.             },
  5152.             "tty": {
  5153.               "ignore_above": 1024,
  5154.               "type": "keyword"
  5155.             },
  5156.             "addr": {
  5157.               "type": "ip"
  5158.             },
  5159.             "items": {
  5160.               "ignore_above": 1024,
  5161.               "type": "keyword"
  5162.             }
  5163.           }
  5164.         }
  5165.       }
  5166.     },
  5167.     "panw": {
  5168.       "properties": {
  5169.         "panos": {
  5170.           "properties": {
  5171.             "sequence_number": {
  5172.               "type": "long"
  5173.             },
  5174.             "file": {
  5175.               "properties": {
  5176.                 "hash": {
  5177.                   "ignore_above": 1024,
  5178.                   "type": "keyword"
  5179.                 }
  5180.               }
  5181.             },
  5182.             "flow_id": {
  5183.               "ignore_above": 1024,
  5184.               "type": "keyword"
  5185.             },
  5186.             "ruleset": {
  5187.               "ignore_above": 1024,
  5188.               "type": "keyword"
  5189.             },
  5190.             "destination": {
  5191.               "properties": {
  5192.                 "nat": {
  5193.                   "properties": {
  5194.                     "port": {
  5195.                       "type": "long"
  5196.                     },
  5197.                     "ip": {
  5198.                       "type": "ip"
  5199.                     }
  5200.                   }
  5201.                 },
  5202.                 "zone": {
  5203.                   "ignore_above": 1024,
  5204.                   "type": "keyword"
  5205.                 },
  5206.                 "interface": {
  5207.                   "ignore_above": 1024,
  5208.                   "type": "keyword"
  5209.                 }
  5210.               }
  5211.             },
  5212.             "threat": {
  5213.               "properties": {
  5214.                 "resource": {
  5215.                   "ignore_above": 1024,
  5216.                   "type": "keyword"
  5217.                 },
  5218.                 "name": {
  5219.                   "ignore_above": 1024,
  5220.                   "type": "keyword"
  5221.                 },
  5222.                 "id": {
  5223.                   "ignore_above": 1024,
  5224.                   "type": "keyword"
  5225.                 }
  5226.               }
  5227.             },
  5228.             "source": {
  5229.               "properties": {
  5230.                 "nat": {
  5231.                   "properties": {
  5232.                     "port": {
  5233.                       "type": "long"
  5234.                     },
  5235.                     "ip": {
  5236.                       "type": "ip"
  5237.                     }
  5238.                   }
  5239.                 },
  5240.                 "zone": {
  5241.                   "ignore_above": 1024,
  5242.                   "type": "keyword"
  5243.                 },
  5244.                 "interface": {
  5245.                   "ignore_above": 1024,
  5246.                   "type": "keyword"
  5247.                 }
  5248.               }
  5249.             },
  5250.             "url": {
  5251.               "properties": {
  5252.                 "category": {
  5253.                   "ignore_above": 1024,
  5254.                   "type": "keyword"
  5255.                 }
  5256.               }
  5257.             },
  5258.             "network": {
  5259.               "properties": {
  5260.                 "nat": {
  5261.                   "properties": {
  5262.                     "community_id": {
  5263.                       "ignore_above": 1024,
  5264.                       "type": "keyword"
  5265.                     }
  5266.                   }
  5267.                 },
  5268.                 "pcap_id": {
  5269.                   "ignore_above": 1024,
  5270.                   "type": "keyword"
  5271.                 }
  5272.               }
  5273.             }
  5274.           }
  5275.         }
  5276.       }
  5277.     },
  5278.     "network": {
  5279.       "properties": {
  5280.         "community_id": {
  5281.           "ignore_above": 1024,
  5282.           "type": "keyword"
  5283.         },
  5284.         "forwarded_ip": {
  5285.           "type": "ip"
  5286.         },
  5287.         "protocol": {
  5288.           "ignore_above": 1024,
  5289.           "type": "keyword"
  5290.         },
  5291.         "application": {
  5292.           "ignore_above": 1024,
  5293.           "type": "keyword"
  5294.         },
  5295.         "bytes": {
  5296.           "type": "long"
  5297.         },
  5298.         "name": {
  5299.           "ignore_above": 1024,
  5300.           "type": "keyword"
  5301.         },
  5302.         "transport": {
  5303.           "ignore_above": 1024,
  5304.           "type": "keyword"
  5305.         },
  5306.         "type": {
  5307.           "ignore_above": 1024,
  5308.           "type": "keyword"
  5309.         },
  5310.         "packets": {
  5311.           "type": "long"
  5312.         },
  5313.         "iana_number": {
  5314.           "ignore_above": 1024,
  5315.           "type": "keyword"
  5316.         },
  5317.         "direction": {
  5318.           "ignore_above": 1024,
  5319.           "type": "keyword"
  5320.         }
  5321.       }
  5322.     },
  5323.     "santa": {
  5324.       "properties": {
  5325.         "mode": {
  5326.           "ignore_above": 1024,
  5327.           "type": "keyword"
  5328.         },
  5329.         "reason": {
  5330.           "ignore_above": 1024,
  5331.           "type": "keyword"
  5332.         },
  5333.         "disk": {
  5334.           "properties": {
  5335.             "volume": {
  5336.               "ignore_above": 1024,
  5337.               "type": "keyword"
  5338.             },
  5339.             "bus": {
  5340.               "ignore_above": 1024,
  5341.               "type": "keyword"
  5342.             },
  5343.             "serial": {
  5344.               "ignore_above": 1024,
  5345.               "type": "keyword"
  5346.             },
  5347.             "bsdname": {
  5348.               "ignore_above": 1024,
  5349.               "type": "keyword"
  5350.             },
  5351.             "model": {
  5352.               "ignore_above": 1024,
  5353.               "type": "keyword"
  5354.             },
  5355.             "fs": {
  5356.               "ignore_above": 1024,
  5357.               "type": "keyword"
  5358.             },
  5359.             "mount": {
  5360.               "ignore_above": 1024,
  5361.               "type": "keyword"
  5362.             }
  5363.           }
  5364.         },
  5365.         "decision": {
  5366.           "ignore_above": 1024,
  5367.           "type": "keyword"
  5368.         },
  5369.         "action": {
  5370.           "ignore_above": 1024,
  5371.           "type": "keyword"
  5372.         }
  5373.       }
  5374.     },
  5375.     "docker": {
  5376.       "properties": {
  5377.         "container": {
  5378.           "properties": {
  5379.             "labels": {
  5380.               "type": "object"
  5381.             }
  5382.           }
  5383.         },
  5384.         "attrs": {
  5385.           "type": "object"
  5386.         }
  5387.       }
  5388.     },
  5389.     "geo": {
  5390.       "properties": {
  5391.         "region_iso_code": {
  5392.           "ignore_above": 1024,
  5393.           "type": "keyword"
  5394.         },
  5395.         "continent_name": {
  5396.           "ignore_above": 1024,
  5397.           "type": "keyword"
  5398.         },
  5399.         "city_name": {
  5400.           "ignore_above": 1024,
  5401.           "type": "keyword"
  5402.         },
  5403.         "country_iso_code": {
  5404.           "ignore_above": 1024,
  5405.           "type": "keyword"
  5406.         },
  5407.         "name": {
  5408.           "ignore_above": 1024,
  5409.           "type": "keyword"
  5410.         },
  5411.         "country_name": {
  5412.           "ignore_above": 1024,
  5413.           "type": "keyword"
  5414.         },
  5415.         "region_name": {
  5416.           "ignore_above": 1024,
  5417.           "type": "keyword"
  5418.         },
  5419.         "location": {
  5420.           "type": "geo_point"
  5421.         }
  5422.       }
  5423.     },
  5424.     "iis": {
  5425.       "properties": {
  5426.         "access": {
  5427.           "properties": {
  5428.             "site_name": {
  5429.               "ignore_above": 1024,
  5430.               "type": "keyword"
  5431.             },
  5432.             "server_name": {
  5433.               "ignore_above": 1024,
  5434.               "type": "keyword"
  5435.             },
  5436.             "geoip": {
  5437.               "properties": {}
  5438.             },
  5439.             "cookie": {
  5440.               "ignore_above": 1024,
  5441.               "type": "keyword"
  5442.             },
  5443.             "sub_status": {
  5444.               "type": "long"
  5445.             },
  5446.             "win32_status": {
  5447.               "type": "long"
  5448.             },
  5449.             "user_agent": {
  5450.               "properties": {}
  5451.             }
  5452.           }
  5453.         },
  5454.         "error": {
  5455.           "properties": {
  5456.             "queue_name": {
  5457.               "ignore_above": 1024,
  5458.               "type": "keyword"
  5459.             },
  5460.             "geoip": {
  5461.               "properties": {}
  5462.             },
  5463.             "reason_phrase": {
  5464.               "ignore_above": 1024,
  5465.               "type": "keyword"
  5466.             }
  5467.           }
  5468.         }
  5469.       }
  5470.     },
  5471.     "file": {
  5472.       "properties": {
  5473.         "owner": {
  5474.           "ignore_above": 1024,
  5475.           "type": "keyword"
  5476.         },
  5477.         "extension": {
  5478.           "ignore_above": 1024,
  5479.           "type": "keyword"
  5480.         },
  5481.         "gid": {
  5482.           "ignore_above": 1024,
  5483.           "type": "keyword"
  5484.         },
  5485.         "created": {
  5486.           "type": "date"
  5487.         },
  5488.         "mtime": {
  5489.           "type": "date"
  5490.         },
  5491.         "type": {
  5492.           "ignore_above": 1024,
  5493.           "type": "keyword"
  5494.         },
  5495.         "accessed": {
  5496.           "type": "date"
  5497.         },
  5498.         "directory": {
  5499.           "ignore_above": 1024,
  5500.           "type": "keyword"
  5501.         },
  5502.         "target_path": {
  5503.           "ignore_above": 1024,
  5504.           "type": "keyword"
  5505.         },
  5506.         "mode": {
  5507.           "ignore_above": 1024,
  5508.           "type": "keyword"
  5509.         },
  5510.         "inode": {
  5511.           "ignore_above": 1024,
  5512.           "type": "keyword"
  5513.         },
  5514.         "path": {
  5515.           "ignore_above": 1024,
  5516.           "type": "keyword"
  5517.         },
  5518.         "uid": {
  5519.           "ignore_above": 1024,
  5520.           "type": "keyword"
  5521.         },
  5522.         "size": {
  5523.           "type": "long"
  5524.         },
  5525.         "name": {
  5526.           "ignore_above": 1024,
  5527.           "type": "keyword"
  5528.         },
  5529.         "ctime": {
  5530.           "type": "date"
  5531.         },
  5532.         "device": {
  5533.           "ignore_above": 1024,
  5534.           "type": "keyword"
  5535.         },
  5536.         "hash": {
  5537.           "properties": {
  5538.             "sha1": {
  5539.               "ignore_above": 1024,
  5540.               "type": "keyword"
  5541.             },
  5542.             "sha256": {
  5543.               "ignore_above": 1024,
  5544.               "type": "keyword"
  5545.             },
  5546.             "sha512": {
  5547.               "ignore_above": 1024,
  5548.               "type": "keyword"
  5549.             },
  5550.             "md5": {
  5551.               "ignore_above": 1024,
  5552.               "type": "keyword"
  5553.             }
  5554.           }
  5555.         },
  5556.         "group": {
  5557.           "ignore_above": 1024,
  5558.           "type": "keyword"
  5559.         }
  5560.       }
  5561.     },
  5562.     "related": {
  5563.       "properties": {
  5564.         "ip": {
  5565.           "type": "ip"
  5566.         }
  5567.       }
  5568.     },
  5569.     "postgresql": {
  5570.       "properties": {
  5571.         "log": {
  5572.           "properties": {
  5573.             "database": {
  5574.               "ignore_above": 1024,
  5575.               "type": "keyword"
  5576.             },
  5577.             "core_id": {
  5578.               "type": "long"
  5579.             },
  5580.             "query": {
  5581.               "ignore_above": 1024,
  5582.               "type": "keyword"
  5583.             },
  5584.             "error": {
  5585.               "properties": {
  5586.                 "code": {
  5587.                   "type": "long"
  5588.                 }
  5589.               }
  5590.             },
  5591.             "timestamp": {
  5592.               "ignore_above": 1024,
  5593.               "type": "keyword"
  5594.             }
  5595.           }
  5596.         }
  5597.       }
  5598.     },
  5599.     "stream": {
  5600.       "ignore_above": 1024,
  5601.       "type": "keyword"
  5602.     },
  5603.     "client": {
  5604.       "properties": {
  5605.         "geo": {
  5606.           "properties": {
  5607.             "continent_name": {
  5608.               "ignore_above": 1024,
  5609.               "type": "keyword"
  5610.             },
  5611.             "region_iso_code": {
  5612.               "ignore_above": 1024,
  5613.               "type": "keyword"
  5614.             },
  5615.             "city_name": {
  5616.               "ignore_above": 1024,
  5617.               "type": "keyword"
  5618.             },
  5619.             "country_iso_code": {
  5620.               "ignore_above": 1024,
  5621.               "type": "keyword"
  5622.             },
  5623.             "country_name": {
  5624.               "ignore_above": 1024,
  5625.               "type": "keyword"
  5626.             },
  5627.             "name": {
  5628.               "ignore_above": 1024,
  5629.               "type": "keyword"
  5630.             },
  5631.             "location": {
  5632.               "type": "geo_point"
  5633.             },
  5634.             "region_name": {
  5635.               "ignore_above": 1024,
  5636.               "type": "keyword"
  5637.             }
  5638.           }
  5639.         },
  5640.         "nat": {
  5641.           "properties": {
  5642.             "port": {
  5643.               "type": "long"
  5644.             },
  5645.             "ip": {
  5646.               "type": "ip"
  5647.             }
  5648.           }
  5649.         },
  5650.         "as": {
  5651.           "properties": {
  5652.             "number": {
  5653.               "type": "long"
  5654.             },
  5655.             "organization": {
  5656.               "properties": {
  5657.                 "name": {
  5658.                   "ignore_above": 1024,
  5659.                   "type": "keyword"
  5660.                 }
  5661.               }
  5662.             }
  5663.           }
  5664.         },
  5665.         "address": {
  5666.           "ignore_above": 1024,
  5667.           "type": "keyword"
  5668.         },
  5669.         "port": {
  5670.           "type": "long"
  5671.         },
  5672.         "bytes": {
  5673.           "type": "long"
  5674.         },
  5675.         "domain": {
  5676.           "ignore_above": 1024,
  5677.           "type": "keyword"
  5678.         },
  5679.         "ip": {
  5680.           "type": "ip"
  5681.         },
  5682.         "user": {
  5683.           "properties": {
  5684.             "full_name": {
  5685.               "ignore_above": 1024,
  5686.               "type": "keyword"
  5687.             },
  5688.             "domain": {
  5689.               "ignore_above": 1024,
  5690.               "type": "keyword"
  5691.             },
  5692.             "name": {
  5693.               "ignore_above": 1024,
  5694.               "type": "keyword"
  5695.             },
  5696.             "id": {
  5697.               "ignore_above": 1024,
  5698.               "type": "keyword"
  5699.             },
  5700.             "email": {
  5701.               "ignore_above": 1024,
  5702.               "type": "keyword"
  5703.             },
  5704.             "hash": {
  5705.               "ignore_above": 1024,
  5706.               "type": "keyword"
  5707.             },
  5708.             "group": {
  5709.               "properties": {
  5710.                 "name": {
  5711.                   "ignore_above": 1024,
  5712.                   "type": "keyword"
  5713.                 },
  5714.                 "id": {
  5715.                   "ignore_above": 1024,
  5716.                   "type": "keyword"
  5717.                 }
  5718.               }
  5719.             }
  5720.           }
  5721.         },
  5722.         "mac": {
  5723.           "ignore_above": 1024,
  5724.           "type": "keyword"
  5725.         },
  5726.         "packets": {
  5727.           "type": "long"
  5728.         }
  5729.       }
  5730.     },
  5731.     "event": {
  5732.       "properties": {
  5733.         "severity": {
  5734.           "type": "long"
  5735.         },
  5736.         "original": {
  5737.           "ignore_above": 1024,
  5738.           "type": "keyword"
  5739.         },
  5740.         "code": {
  5741.           "ignore_above": 1024,
  5742.           "type": "keyword"
  5743.         },
  5744.         "risk_score": {
  5745.           "type": "float"
  5746.         },
  5747.         "timezone": {
  5748.           "ignore_above": 1024,
  5749.           "type": "keyword"
  5750.         },
  5751.         "kind": {
  5752.           "ignore_above": 1024,
  5753.           "type": "keyword"
  5754.         },
  5755.         "created": {
  5756.           "type": "date"
  5757.         },
  5758.         "module": {
  5759.           "ignore_above": 1024,
  5760.           "type": "keyword"
  5761.         },
  5762.         "start": {
  5763.           "type": "date"
  5764.         },
  5765.         "type": {
  5766.           "ignore_above": 1024,
  5767.           "type": "keyword"
  5768.         },
  5769.         "duration": {
  5770.           "type": "long"
  5771.         },
  5772.         "sequence": {
  5773.           "type": "long"
  5774.         },
  5775.         "risk_score_norm": {
  5776.           "type": "float"
  5777.         },
  5778.         "provider": {
  5779.           "ignore_above": 1024,
  5780.           "type": "keyword"
  5781.         },
  5782.         "action": {
  5783.           "ignore_above": 1024,
  5784.           "type": "keyword"
  5785.         },
  5786.         "end": {
  5787.           "type": "date"
  5788.         },
  5789.         "id": {
  5790.           "ignore_above": 1024,
  5791.           "type": "keyword"
  5792.         },
  5793.         "category": {
  5794.           "ignore_above": 1024,
  5795.           "type": "keyword"
  5796.         },
  5797.         "dataset": {
  5798.           "ignore_above": 1024,
  5799.           "type": "keyword"
  5800.         },
  5801.         "hash": {
  5802.           "ignore_above": 1024,
  5803.           "type": "keyword"
  5804.         },
  5805.         "outcome": {
  5806.           "ignore_above": 1024,
  5807.           "type": "keyword"
  5808.         }
  5809.       }
  5810.     },
  5811.     "googlecloud": {
  5812.       "properties": {
  5813.         "vpcflow": {
  5814.           "properties": {
  5815.             "rtt": {
  5816.               "properties": {
  5817.                 "ms": {
  5818.                   "type": "long"
  5819.                 }
  5820.               }
  5821.             },
  5822.             "destination": {
  5823.               "properties": {
  5824.                 "instance": {
  5825.                   "properties": {
  5826.                     "project_id": {
  5827.                       "ignore_above": 1024,
  5828.                       "type": "keyword"
  5829.                     },
  5830.                     "zone": {
  5831.                       "ignore_above": 1024,
  5832.                       "type": "keyword"
  5833.                     },
  5834.                     "region": {
  5835.                       "ignore_above": 1024,
  5836.                       "type": "keyword"
  5837.                     }
  5838.                   }
  5839.                 },
  5840.                 "vpc": {
  5841.                   "properties": {
  5842.                     "vpc_name": {
  5843.                       "ignore_above": 1024,
  5844.                       "type": "keyword"
  5845.                     },
  5846.                     "project_id": {
  5847.                       "ignore_above": 1024,
  5848.                       "type": "keyword"
  5849.                     },
  5850.                     "subnetwork_name": {
  5851.                       "ignore_above": 1024,
  5852.                       "type": "keyword"
  5853.                     }
  5854.                   }
  5855.                 }
  5856.               }
  5857.             },
  5858.             "reporter": {
  5859.               "ignore_above": 1024,
  5860.               "type": "keyword"
  5861.             },
  5862.             "source": {
  5863.               "properties": {
  5864.                 "instance": {
  5865.                   "properties": {
  5866.                     "project_id": {
  5867.                       "ignore_above": 1024,
  5868.                       "type": "keyword"
  5869.                     },
  5870.                     "zone": {
  5871.                       "ignore_above": 1024,
  5872.                       "type": "keyword"
  5873.                     },
  5874.                     "region": {
  5875.                       "ignore_above": 1024,
  5876.                       "type": "keyword"
  5877.                     }
  5878.                   }
  5879.                 },
  5880.                 "vpc": {
  5881.                   "properties": {
  5882.                     "vpc_name": {
  5883.                       "ignore_above": 1024,
  5884.                       "type": "keyword"
  5885.                     },
  5886.                     "project_id": {
  5887.                       "ignore_above": 1024,
  5888.                       "type": "keyword"
  5889.                     },
  5890.                     "subnetwork_name": {
  5891.                       "ignore_above": 1024,
  5892.                       "type": "keyword"
  5893.                     }
  5894.                   }
  5895.                 }
  5896.               }
  5897.             }
  5898.           }
  5899.         }
  5900.       }
  5901.     },
  5902.     "cisco": {
  5903.       "properties": {
  5904.         "ftd": {
  5905.           "properties": {
  5906.             "mapped_source_port": {
  5907.               "type": "long"
  5908.             },
  5909.             "icmp_type": {
  5910.               "type": "short"
  5911.             },
  5912.             "threat_level": {
  5913.               "ignore_above": 1024,
  5914.               "type": "keyword"
  5915.             },
  5916.             "mapped_destination_ip": {
  5917.               "type": "ip"
  5918.             },
  5919.             "rule_name": {
  5920.               "ignore_above": 1024,
  5921.               "type": "keyword"
  5922.             },
  5923.             "mapped_destination_port": {
  5924.               "type": "long"
  5925.             },
  5926.             "source_username": {
  5927.               "ignore_above": 1024,
  5928.               "type": "keyword"
  5929.             },
  5930.             "message_id": {
  5931.               "ignore_above": 1024,
  5932.               "type": "keyword"
  5933.             },
  5934.             "suffix": {
  5935.               "ignore_above": 1024,
  5936.               "type": "keyword"
  5937.             },
  5938.             "threat_category": {
  5939.               "ignore_above": 1024,
  5940.               "type": "keyword"
  5941.             },
  5942.             "destination_interface": {
  5943.               "ignore_above": 1024,
  5944.               "type": "keyword"
  5945.             },
  5946.             "security": {
  5947.               "type": "object"
  5948.             },
  5949.             "mapped_source_ip": {
  5950.               "type": "ip"
  5951.             },
  5952.             "connection_id": {
  5953.               "ignore_above": 1024,
  5954.               "type": "keyword"
  5955.             },
  5956.             "source_interface": {
  5957.               "ignore_above": 1024,
  5958.               "type": "keyword"
  5959.             },
  5960.             "icmp_code": {
  5961.               "type": "short"
  5962.             },
  5963.             "destination_username": {
  5964.               "ignore_above": 1024,
  5965.               "type": "keyword"
  5966.             }
  5967.           }
  5968.         },
  5969.         "ios": {
  5970.           "properties": {
  5971.             "access_list": {
  5972.               "ignore_above": 1024,
  5973.               "type": "keyword"
  5974.             },
  5975.             "facility": {
  5976.               "ignore_above": 1024,
  5977.               "type": "keyword"
  5978.             }
  5979.           }
  5980.         },
  5981.         "asa": {
  5982.           "properties": {
  5983.             "mapped_source_port": {
  5984.               "type": "long"
  5985.             },
  5986.             "threat_level": {
  5987.               "ignore_above": 1024,
  5988.               "type": "keyword"
  5989.             },
  5990.             "icmp_type": {
  5991.               "type": "short"
  5992.             },
  5993.             "mapped_destination_ip": {
  5994.               "type": "ip"
  5995.             },
  5996.             "rule_name": {
  5997.               "ignore_above": 1024,
  5998.               "type": "keyword"
  5999.             },
  6000.             "mapped_destination_port": {
  6001.               "type": "long"
  6002.             },
  6003.             "source_username": {
  6004.               "ignore_above": 1024,
  6005.               "type": "keyword"
  6006.             },
  6007.             "message_id": {
  6008.               "ignore_above": 1024,
  6009.               "type": "keyword"
  6010.             },
  6011.             "suffix": {
  6012.               "ignore_above": 1024,
  6013.               "type": "keyword"
  6014.             },
  6015.             "threat_category": {
  6016.               "ignore_above": 1024,
  6017.               "type": "keyword"
  6018.             },
  6019.             "destination_interface": {
  6020.               "ignore_above": 1024,
  6021.               "type": "keyword"
  6022.             },
  6023.             "mapped_source_ip": {
  6024.               "type": "ip"
  6025.             },
  6026.             "connection_id": {
  6027.               "ignore_above": 1024,
  6028.               "type": "keyword"
  6029.             },
  6030.             "source_interface": {
  6031.               "ignore_above": 1024,
  6032.               "type": "keyword"
  6033.             },
  6034.             "icmp_code": {
  6035.               "type": "short"
  6036.             },
  6037.             "destination_username": {
  6038.               "ignore_above": 1024,
  6039.               "type": "keyword"
  6040.             }
  6041.           }
  6042.         }
  6043.       }
  6044.     },
  6045.     "mongodb": {
  6046.       "properties": {
  6047.         "log": {
  6048.           "properties": {
  6049.             "component": {
  6050.               "ignore_above": 1024,
  6051.               "type": "keyword"
  6052.             },
  6053.             "context": {
  6054.               "ignore_above": 1024,
  6055.               "type": "keyword"
  6056.             }
  6057.           }
  6058.         }
  6059.       }
  6060.     },
  6061.     "user_agent": {
  6062.       "properties": {
  6063.         "original": {
  6064.           "ignore_above": 1024,
  6065.           "type": "keyword"
  6066.         },
  6067.         "os": {
  6068.           "properties": {
  6069.             "full_name": {
  6070.               "ignore_above": 1024,
  6071.               "type": "keyword"
  6072.             },
  6073.             "kernel": {
  6074.               "ignore_above": 1024,
  6075.               "type": "keyword"
  6076.             },
  6077.             "name": {
  6078.               "ignore_above": 1024,
  6079.               "type": "keyword"
  6080.             },
  6081.             "family": {
  6082.               "ignore_above": 1024,
  6083.               "type": "keyword"
  6084.             },
  6085.             "version": {
  6086.               "ignore_above": 1024,
  6087.               "type": "keyword"
  6088.             },
  6089.             "platform": {
  6090.               "ignore_above": 1024,
  6091.               "type": "keyword"
  6092.             },
  6093.             "full": {
  6094.               "ignore_above": 1024,
  6095.               "type": "keyword"
  6096.             }
  6097.           }
  6098.         },
  6099.         "name": {
  6100.           "ignore_above": 1024,
  6101.           "type": "keyword"
  6102.         },
  6103.         "device": {
  6104.           "properties": {
  6105.             "name": {
  6106.               "ignore_above": 1024,
  6107.               "type": "keyword"
  6108.             }
  6109.           }
  6110.         },
  6111.         "version": {
  6112.           "ignore_above": 1024,
  6113.           "type": "keyword"
  6114.         }
  6115.       }
  6116.     },
  6117.     "mssql": {
  6118.       "properties": {
  6119.         "log": {
  6120.           "properties": {
  6121.             "origin": {
  6122.               "ignore_above": 1024,
  6123.               "type": "keyword"
  6124.             }
  6125.           }
  6126.         }
  6127.       }
  6128.     },
  6129.     "jolokia": {
  6130.       "properties": {
  6131.         "server": {
  6132.           "properties": {
  6133.             "product": {
  6134.               "ignore_above": 1024,
  6135.               "type": "keyword"
  6136.             },
  6137.             "vendor": {
  6138.               "ignore_above": 1024,
  6139.               "type": "keyword"
  6140.             },
  6141.             "version": {
  6142.               "ignore_above": 1024,
  6143.               "type": "keyword"
  6144.             }
  6145.           }
  6146.         },
  6147.         "agent": {
  6148.           "properties": {
  6149.             "id": {
  6150.               "ignore_above": 1024,
  6151.               "type": "keyword"
  6152.             },
  6153.             "version": {
  6154.               "ignore_above": 1024,
  6155.               "type": "keyword"
  6156.             }
  6157.           }
  6158.         },
  6159.         "secured": {
  6160.           "type": "boolean"
  6161.         },
  6162.         "url": {
  6163.           "ignore_above": 1024,
  6164.           "type": "keyword"
  6165.         }
  6166.       }
  6167.     },
  6168.     "process": {
  6169.       "properties": {
  6170.         "pgid": {
  6171.           "type": "long"
  6172.         },
  6173.         "start": {
  6174.           "type": "date"
  6175.         },
  6176.         "pid": {
  6177.           "type": "long"
  6178.         },
  6179.         "working_directory": {
  6180.           "ignore_above": 1024,
  6181.           "type": "keyword"
  6182.         },
  6183.         "thread": {
  6184.           "properties": {
  6185.             "name": {
  6186.               "ignore_above": 1024,
  6187.               "type": "keyword"
  6188.             },
  6189.             "id": {
  6190.               "type": "long"
  6191.             }
  6192.           }
  6193.         },
  6194.         "program": {
  6195.           "ignore_above": 1024,
  6196.           "type": "keyword"
  6197.         },
  6198.         "title": {
  6199.           "ignore_above": 1024,
  6200.           "type": "keyword"
  6201.         },
  6202.         "executable": {
  6203.           "ignore_above": 1024,
  6204.           "type": "keyword"
  6205.         },
  6206.         "ppid": {
  6207.           "type": "long"
  6208.         },
  6209.         "uptime": {
  6210.           "type": "long"
  6211.         },
  6212.         "args": {
  6213.           "ignore_above": 1024,
  6214.           "type": "keyword"
  6215.         },
  6216.         "name": {
  6217.           "ignore_above": 1024,
  6218.           "type": "keyword"
  6219.         },
  6220.         "hash": {
  6221.           "properties": {
  6222.             "sha1": {
  6223.               "ignore_above": 1024,
  6224.               "type": "keyword"
  6225.             },
  6226.             "sha256": {
  6227.               "ignore_above": 1024,
  6228.               "type": "keyword"
  6229.             },
  6230.             "sha512": {
  6231.               "ignore_above": 1024,
  6232.               "type": "keyword"
  6233.             },
  6234.             "md5": {
  6235.               "ignore_above": 1024,
  6236.               "type": "keyword"
  6237.             }
  6238.           }
  6239.         }
  6240.       }
  6241.     },
  6242.     "os": {
  6243.       "properties": {
  6244.         "kernel": {
  6245.           "ignore_above": 1024,
  6246.           "type": "keyword"
  6247.         },
  6248.         "name": {
  6249.           "ignore_above": 1024,
  6250.           "type": "keyword"
  6251.         },
  6252.         "family": {
  6253.           "ignore_above": 1024,
  6254.           "type": "keyword"
  6255.         },
  6256.         "version": {
  6257.           "ignore_above": 1024,
  6258.           "type": "keyword"
  6259.         },
  6260.         "platform": {
  6261.           "ignore_above": 1024,
  6262.           "type": "keyword"
  6263.         },
  6264.         "full": {
  6265.           "ignore_above": 1024,
  6266.           "type": "keyword"
  6267.         }
  6268.       }
  6269.     },
  6270.     "osquery": {
  6271.       "properties": {
  6272.         "result": {
  6273.           "properties": {
  6274.             "unix_time": {
  6275.               "type": "long"
  6276.             },
  6277.             "name": {
  6278.               "ignore_above": 1024,
  6279.               "type": "keyword"
  6280.             },
  6281.             "action": {
  6282.               "ignore_above": 1024,
  6283.               "type": "keyword"
  6284.             },
  6285.             "calendar_time": {
  6286.               "ignore_above": 1024,
  6287.               "type": "keyword"
  6288.             },
  6289.             "host_identifier": {
  6290.               "ignore_above": 1024,
  6291.               "type": "keyword"
  6292.             }
  6293.           }
  6294.         }
  6295.       }
  6296.     },
  6297.     "fileset": {
  6298.       "properties": {
  6299.         "name": {
  6300.           "ignore_above": 1024,
  6301.           "type": "keyword"
  6302.         }
  6303.       }
  6304.     },
  6305.     "message": {
  6306.       "norms": false,
  6307.       "type": "text"
  6308.     },
  6309.     "rabbitmq": {
  6310.       "properties": {
  6311.         "log": {
  6312.           "properties": {
  6313.             "pid": {
  6314.               "ignore_above": 1024,
  6315.               "type": "keyword"
  6316.             }
  6317.           }
  6318.         }
  6319.       }
  6320.     },
  6321.     "ibmmq": {
  6322.       "properties": {
  6323.         "errorlog": {
  6324.           "properties": {
  6325.             "errordescription": {
  6326.               "norms": false,
  6327.               "type": "text"
  6328.             },
  6329.             "qmgr": {
  6330.               "ignore_above": 1024,
  6331.               "type": "keyword"
  6332.             },
  6333.             "code": {
  6334.               "ignore_above": 1024,
  6335.               "type": "keyword"
  6336.             },
  6337.             "commentinsert": {
  6338.               "ignore_above": 1024,
  6339.               "type": "keyword"
  6340.             },
  6341.             "installation": {
  6342.               "ignore_above": 1024,
  6343.               "type": "keyword"
  6344.             },
  6345.             "action": {
  6346.               "ignore_above": 1024,
  6347.               "type": "keyword"
  6348.             },
  6349.             "arithinsert": {
  6350.               "ignore_above": 1024,
  6351.               "type": "keyword"
  6352.             },
  6353.             "explanation": {
  6354.               "ignore_above": 1024,
  6355.               "type": "keyword"
  6356.             }
  6357.           }
  6358.         }
  6359.       }
  6360.     },
  6361.     "url": {
  6362.       "properties": {
  6363.         "path": {
  6364.           "ignore_above": 1024,
  6365.           "type": "keyword"
  6366.         },
  6367.         "fragment": {
  6368.           "ignore_above": 1024,
  6369.           "type": "keyword"
  6370.         },
  6371.         "password": {
  6372.           "ignore_above": 1024,
  6373.           "type": "keyword"
  6374.         },
  6375.         "original": {
  6376.           "ignore_above": 1024,
  6377.           "type": "keyword"
  6378.         },
  6379.         "scheme": {
  6380.           "ignore_above": 1024,
  6381.           "type": "keyword"
  6382.         },
  6383.         "port": {
  6384.           "type": "long"
  6385.         },
  6386.         "query": {
  6387.           "ignore_above": 1024,
  6388.           "type": "keyword"
  6389.         },
  6390.         "domain": {
  6391.           "ignore_above": 1024,
  6392.           "type": "keyword"
  6393.         },
  6394.         "username": {
  6395.           "ignore_above": 1024,
  6396.           "type": "keyword"
  6397.         },
  6398.         "full": {
  6399.           "ignore_above": 1024,
  6400.           "type": "keyword"
  6401.         }
  6402.       }
  6403.     },
  6404.     "envoyproxy": {
  6405.       "properties": {
  6406.         "response_flags": {
  6407.           "ignore_above": 1024,
  6408.           "type": "keyword"
  6409.         },
  6410.         "log_type": {
  6411.           "ignore_above": 1024,
  6412.           "type": "keyword"
  6413.         },
  6414.         "authority": {
  6415.           "ignore_above": 1024,
  6416.           "type": "keyword"
  6417.         },
  6418.         "upstream_service_time": {
  6419.           "type": "long"
  6420.         },
  6421.         "request_id": {
  6422.           "ignore_above": 1024,
  6423.           "type": "keyword"
  6424.         },
  6425.         "proxy_type": {
  6426.           "ignore_above": 1024,
  6427.           "type": "keyword"
  6428.         }
  6429.       }
  6430.     },
  6431.     "igmp": {
  6432.       "properties": {
  6433.         "type": {
  6434.           "ignore_above": 1024,
  6435.           "type": "keyword"
  6436.         }
  6437.       }
  6438.     },
  6439.     "@timestamp": {
  6440.       "type": "date"
  6441.     },
  6442.     "service": {
  6443.       "properties": {
  6444.         "name": {
  6445.           "ignore_above": 1024,
  6446.           "type": "keyword"
  6447.         },
  6448.         "state": {
  6449.           "ignore_above": 1024,
  6450.           "type": "keyword"
  6451.         },
  6452.         "id": {
  6453.           "ignore_above": 1024,
  6454.           "type": "keyword"
  6455.         },
  6456.         "type": {
  6457.           "ignore_above": 1024,
  6458.           "type": "keyword"
  6459.         },
  6460.         "ephemeral_id": {
  6461.           "ignore_above": 1024,
  6462.           "type": "keyword"
  6463.         },
  6464.         "version": {
  6465.           "ignore_above": 1024,
  6466.           "type": "keyword"
  6467.         }
  6468.       }
  6469.     },
  6470.     "organization": {
  6471.       "properties": {
  6472.         "name": {
  6473.           "ignore_above": 1024,
  6474.           "type": "keyword"
  6475.         },
  6476.         "id": {
  6477.           "ignore_above": 1024,
  6478.           "type": "keyword"
  6479.         }
  6480.       }
  6481.     },
  6482.     "haproxy": {
  6483.       "properties": {
  6484.         "tcp": {
  6485.           "properties": {
  6486.             "connection_waiting_time_ms": {
  6487.               "type": "long"
  6488.             }
  6489.           }
  6490.         },
  6491.         "error_message": {
  6492.           "norms": false,
  6493.           "type": "text"
  6494.         },
  6495.         "server_name": {
  6496.           "ignore_above": 1024,
  6497.           "type": "keyword"
  6498.         },
  6499.         "bind_name": {
  6500.           "ignore_above": 1024,
  6501.           "type": "keyword"
  6502.         },
  6503.         "total_waiting_time_ms": {
  6504.           "type": "long"
  6505.         },
  6506.         "geoip": {
  6507.           "properties": {}
  6508.         },
  6509.         "termination_state": {
  6510.           "ignore_above": 1024,
  6511.           "type": "keyword"
  6512.         },
  6513.         "time_queue": {
  6514.           "type": "long"
  6515.         },
  6516.         "connection_wait_time_ms": {
  6517.           "type": "long"
  6518.         },
  6519.         "destination": {
  6520.           "properties": {}
  6521.         },
  6522.         "bytes_read": {
  6523.           "type": "long"
  6524.         },
  6525.         "source": {
  6526.           "ignore_above": 1024,
  6527.           "type": "keyword"
  6528.         },
  6529.         "mode": {
  6530.           "ignore_above": 1024,
  6531.           "type": "keyword"
  6532.         },
  6533.         "backend_queue": {
  6534.           "type": "long"
  6535.         },
  6536.         "backend_name": {
  6537.           "ignore_above": 1024,
  6538.           "type": "keyword"
  6539.         },
  6540.         "http": {
  6541.           "properties": {
  6542.             "request": {
  6543.               "properties": {
  6544.                 "captured_cookie": {
  6545.                   "ignore_above": 1024,
  6546.                   "type": "keyword"
  6547.                 },
  6548.                 "raw_request_line": {
  6549.                   "ignore_above": 1024,
  6550.                   "type": "keyword"
  6551.                 },
  6552.                 "captured_headers": {
  6553.                   "ignore_above": 1024,
  6554.                   "type": "keyword"
  6555.                 },
  6556.                 "time_wait_ms": {
  6557.                   "type": "long"
  6558.                 },
  6559.                 "time_wait_without_data_ms": {
  6560.                   "type": "long"
  6561.                 }
  6562.               }
  6563.             },
  6564.             "response": {
  6565.               "properties": {
  6566.                 "captured_cookie": {
  6567.                   "ignore_above": 1024,
  6568.                   "type": "keyword"
  6569.                 },
  6570.                 "captured_headers": {
  6571.                   "ignore_above": 1024,
  6572.                   "type": "keyword"
  6573.                 }
  6574.               }
  6575.             }
  6576.           }
  6577.         },
  6578.         "frontend_name": {
  6579.           "ignore_above": 1024,
  6580.           "type": "keyword"
  6581.         },
  6582.         "client": {
  6583.           "properties": {}
  6584.         },
  6585.         "server_queue": {
  6586.           "type": "long"
  6587.         },
  6588.         "time_backend_connect": {
  6589.           "type": "long"
  6590.         },
  6591.         "connections": {
  6592.           "properties": {
  6593.             "server": {
  6594.               "type": "long"
  6595.             },
  6596.             "retries": {
  6597.               "type": "long"
  6598.             },
  6599.             "active": {
  6600.               "type": "long"
  6601.             },
  6602.             "backend": {
  6603.               "type": "long"
  6604.             },
  6605.             "frontend": {
  6606.               "type": "long"
  6607.             }
  6608.           }
  6609.         }
  6610.       }
  6611.     },
  6612.     "aws": {
  6613.       "properties": {
  6614.         "s3access": {
  6615.           "properties": {
  6616.             "requester": {
  6617.               "ignore_above": 1024,
  6618.               "type": "keyword"
  6619.             },
  6620.             "tls_version": {
  6621.               "ignore_above": 1024,
  6622.               "type": "keyword"
  6623.             },
  6624.             "version_id": {
  6625.               "ignore_above": 1024,
  6626.               "type": "keyword"
  6627.             },
  6628.             "signature_version": {
  6629.               "ignore_above": 1024,
  6630.               "type": "keyword"
  6631.             },
  6632.             "turn_around_time": {
  6633.               "type": "long"
  6634.             },
  6635.             "bytes_sent": {
  6636.               "type": "long"
  6637.             },
  6638.             "authentication_type": {
  6639.               "ignore_above": 1024,
  6640.               "type": "keyword"
  6641.             },
  6642.             "request_uri": {
  6643.               "ignore_above": 1024,
  6644.               "type": "keyword"
  6645.             },
  6646.             "host_id": {
  6647.               "ignore_above": 1024,
  6648.               "type": "keyword"
  6649.             },
  6650.             "host_header": {
  6651.               "ignore_above": 1024,
  6652.               "type": "keyword"
  6653.             },
  6654.             "bucket": {
  6655.               "ignore_above": 1024,
  6656.               "type": "keyword"
  6657.             },
  6658.             "referrer": {
  6659.               "ignore_above": 1024,
  6660.               "type": "keyword"
  6661.             },
  6662.             "remote_ip": {
  6663.               "type": "ip"
  6664.             },
  6665.             "cipher_suite": {
  6666.               "ignore_above": 1024,
  6667.               "type": "keyword"
  6668.             },
  6669.             "http_status": {
  6670.               "type": "long"
  6671.             },
  6672.             "error_code": {
  6673.               "ignore_above": 1024,
  6674.               "type": "keyword"
  6675.             },
  6676.             "bucket_owner": {
  6677.               "ignore_above": 1024,
  6678.               "type": "keyword"
  6679.             },
  6680.             "total_time": {
  6681.               "type": "long"
  6682.             },
  6683.             "operation": {
  6684.               "ignore_above": 1024,
  6685.               "type": "keyword"
  6686.             },
  6687.             "request_id": {
  6688.               "ignore_above": 1024,
  6689.               "type": "keyword"
  6690.             },
  6691.             "key": {
  6692.               "ignore_above": 1024,
  6693.               "type": "keyword"
  6694.             },
  6695.             "object_size": {
  6696.               "type": "long"
  6697.             },
  6698.             "user_agent": {
  6699.               "ignore_above": 1024,
  6700.               "type": "keyword"
  6701.             }
  6702.           }
  6703.         }
  6704.       }
  6705.     },
  6706.     "user": {
  6707.       "properties": {
  6708.         "owner": {
  6709.           "properties": {
  6710.             "name": {
  6711.               "ignore_above": 1024,
  6712.               "type": "keyword"
  6713.             },
  6714.             "id": {
  6715.               "ignore_above": 1024,
  6716.               "type": "keyword"
  6717.             },
  6718.             "group": {
  6719.               "properties": {
  6720.                 "name": {
  6721.                   "ignore_above": 1024,
  6722.                   "type": "keyword"
  6723.                 },
  6724.                 "id": {
  6725.                   "ignore_above": 1024,
  6726.                   "type": "keyword"
  6727.                 }
  6728.               }
  6729.             }
  6730.           }
  6731.         },
  6732.         "saved": {
  6733.           "properties": {
  6734.             "name": {
  6735.               "ignore_above": 1024,
  6736.               "type": "keyword"
  6737.             },
  6738.             "id": {
  6739.               "ignore_above": 1024,
  6740.               "type": "keyword"
  6741.             },
  6742.             "group": {
  6743.               "properties": {
  6744.                 "name": {
  6745.                   "ignore_above": 1024,
  6746.                   "type": "keyword"
  6747.                 },
  6748.                 "id": {
  6749.                   "ignore_above": 1024,
  6750.                   "type": "keyword"
  6751.                 }
  6752.               }
  6753.             }
  6754.           }
  6755.         },
  6756.         "terminal": {
  6757.           "ignore_above": 1024,
  6758.           "type": "keyword"
  6759.         },
  6760.         "filesystem": {
  6761.           "properties": {
  6762.             "name": {
  6763.               "ignore_above": 1024,
  6764.               "type": "keyword"
  6765.             },
  6766.             "id": {
  6767.               "ignore_above": 1024,
  6768.               "type": "keyword"
  6769.             },
  6770.             "group": {
  6771.               "properties": {
  6772.                 "name": {
  6773.                   "ignore_above": 1024,
  6774.                   "type": "keyword"
  6775.                 },
  6776.                 "id": {
  6777.                   "ignore_above": 1024,
  6778.                   "type": "keyword"
  6779.                 }
  6780.               }
  6781.             }
  6782.           }
  6783.         },
  6784.         "effective": {
  6785.           "properties": {
  6786.             "name": {
  6787.               "ignore_above": 1024,
  6788.               "type": "keyword"
  6789.             },
  6790.             "id": {
  6791.               "ignore_above": 1024,
  6792.               "type": "keyword"
  6793.             },
  6794.             "group": {
  6795.               "properties": {
  6796.                 "name": {
  6797.                   "ignore_above": 1024,
  6798.                   "type": "keyword"
  6799.                 },
  6800.                 "id": {
  6801.                   "ignore_above": 1024,
  6802.                   "type": "keyword"
  6803.                 }
  6804.               }
  6805.             }
  6806.           }
  6807.         },
  6808.         "full_name": {
  6809.           "ignore_above": 1024,
  6810.           "type": "keyword"
  6811.         },
  6812.         "audit": {
  6813.           "properties": {
  6814.             "name": {
  6815.               "ignore_above": 1024,
  6816.               "type": "keyword"
  6817.             },
  6818.             "id": {
  6819.               "ignore_above": 1024,
  6820.               "type": "keyword"
  6821.             },
  6822.             "group": {
  6823.               "properties": {
  6824.                 "name": {
  6825.                   "ignore_above": 1024,
  6826.                   "type": "keyword"
  6827.                 },
  6828.                 "id": {
  6829.                   "ignore_above": 1024,
  6830.                   "type": "keyword"
  6831.                 }
  6832.               }
  6833.             }
  6834.           }
  6835.         },
  6836.         "domain": {
  6837.           "ignore_above": 1024,
  6838.           "type": "keyword"
  6839.         },
  6840.         "name": {
  6841.           "ignore_above": 1024,
  6842.           "type": "keyword"
  6843.         },
  6844.         "id": {
  6845.           "ignore_above": 1024,
  6846.           "type": "keyword"
  6847.         },
  6848.         "hash": {
  6849.           "ignore_above": 1024,
  6850.           "type": "keyword"
  6851.         },
  6852.         "email": {
  6853.           "ignore_above": 1024,
  6854.           "type": "keyword"
  6855.         },
  6856.         "group": {
  6857.           "properties": {
  6858.             "name": {
  6859.               "ignore_above": 1024,
  6860.               "type": "keyword"
  6861.             },
  6862.             "id": {
  6863.               "ignore_above": 1024,
  6864.               "type": "keyword"
  6865.             }
  6866.           }
  6867.         }
  6868.       }
  6869.     }
  6870.   }
  6871. }
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement
Public Pastes
Advertisement
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!