Advertisement
Guest User

Mapping of .kibana

a guest
Jan 25th, 2021
119
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
JSON 75.42 KB | None | 0 0
  1.     {
  2.       ".kibana_8": {
  3.         "mappings": {
  4.           "dynamic": "strict",
  5.           "_meta": {
  6.             "migrationMappingPropertyHashes": {
  7.               "visualization": "f819cf6636b75c9e76ba733a0c6ef355",
  8.               "endpoint:user-artifact": "4a11183eee21e6fbad864f7a30b39ad0",
  9.               "references": "7997cf5a56cc02bdc9c93361bde732b0",
  10.               "epm-packages": "2b83397e3eaaaa8ef15e38813f3721c3",
  11.               "type": "2f4316de49999235636386fe51dc06c1",
  12.               "space": "c5ca8acafa0beaa4d08d014a97b6bc6b",
  13.               "infrastructure-ui-source": "3d1b76c39bfb2cc8296b024d73854724",
  14.               "ingest_manager_settings": "02a03095f0e05b7a538fa801b88a217f",
  15.               "application_usage_totals": "3d1b76c39bfb2cc8296b024d73854724",
  16.               "action": "6e96ac5e648f57523879661ea72525b7",
  17.               "dashboard": "40554caf09725935e2c02e02563a2d07",
  18.               "metrics-explorer-view": "3d1b76c39bfb2cc8296b024d73854724",
  19.               "siem-detection-engine-rule-actions": "6569b288c169539db10cb262bf79de18",
  20.               "query": "11aaeb7f5f7fa5bb43f25e18ce26e7d9",
  21.               "file-upload-telemetry": "0ed4d3e1983d1217a30982630897092e",
  22.               "application_usage_transactional": "3d1b76c39bfb2cc8296b024d73854724",
  23.               "action_task_params": "a9d49f184ee89641044be0ca2950fa3a",
  24.               "fleet-agent-events": "e20a508b6e805189356be381dbfac8db",
  25.               "apm-indices": "9bb9b2bf1fa636ed8619cbab5ce6a1dd",
  26.               "inventory-view": "3d1b76c39bfb2cc8296b024d73854724",
  27.               "upgrade-assistant-reindex-operation": "215107c281839ea9b3ad5f6419819763",
  28.               "cases-comments": "c2061fb929f585df57425102fa928b4b",
  29.               "canvas-workpad-template": "ae2673f678281e2c055d764b153e9715",
  30.               "fleet-enrollment-api-keys": "a69ef7ae661dab31561d6c6f052ef2a7",
  31.               "canvas-element": "7390014e1091044523666d97247392fc",
  32.               "ingest-outputs": "8854f34453a47e26f86a29f8f3b80b4e",
  33.               "telemetry": "36a616f7026dfa617d6655df850fe16d",
  34.               "upgrade-assistant-telemetry": "56702cec857e0a9dacfb696655b4ff7b",
  35.               "lens-ui-telemetry": "509bfa5978586998e05f9e303c07a327",
  36.               "namespaces": "2f4316de49999235636386fe51dc06c1",
  37.               "application_usage_daily": "43b8830d5d0df85a6823d290885fc9fd",
  38.               "siem-ui-timeline-note": "8874706eedc49059d4cf0f5094559084",
  39.               "lens": "52346cfec69ff7b47d5f0c12361a2797",
  40.               "exception-list-agnostic": "67f055ab8c10abd7b2ebfd969b836788",
  41.               "sample-data-telemetry": "7d3cfeb915303c9641c59681967ffeb4",
  42.               "fleet-agent-actions": "9511b565b1cc6441a42033db3d5de8e9",
  43.               "exception-list": "67f055ab8c10abd7b2ebfd969b836788",
  44.               "monitoring-telemetry": "2669d5ec15e82391cf58df4294ee9c68",
  45.               "app_search_telemetry": "3d1b76c39bfb2cc8296b024d73854724",
  46.               "search": "43012c7ebc4cb57054e0a490e4b43023",
  47.               "originId": "2f4316de49999235636386fe51dc06c1",
  48.               "updated_at": "00da57df13e94e9d98437d13ace4bfe0",
  49.               "cases-configure": "387c5f3a3bda7e0ae0dd4e106f914a69",
  50.               "search-telemetry": "3d1b76c39bfb2cc8296b024d73854724",
  51.               "alert": "eaf6f5841dbf4cb5e3045860f75f53ca",
  52.               "canvas-workpad": "b0a1706d356228dbdcb4a17e6b9eb231",
  53.               "siem-detection-engine-rule-status": "ae783f41c6937db6b7a2ef5c93a9e9b0",
  54.               "map": "4a05b35c3a3a58fbc72dd0202dc3487f",
  55.               "ingest-package-policies": "f74dfe498e1849267cda41580b2be110",
  56.               "uptime-dynamic-settings": "3d1b76c39bfb2cc8296b024d73854724",
  57.               "cases": "477f214ff61acc3af26a7b7818e380c1",
  58.               "apm-telemetry": "3d1b76c39bfb2cc8296b024d73854724",
  59.               "siem-ui-timeline": "d12c5474364d737d17252acf1dc4585c",
  60.               "kql-telemetry": "d12a98a6f19a2d273696597547e064ee",
  61.               "ui-metric": "0d409297dc5ebe1e3a1da691c6ee32e3",
  62.               "url": "c7f66a0df8b1b52f17c28c4adb111105",
  63.               "enterprise_search_telemetry": "3d1b76c39bfb2cc8296b024d73854724",
  64.               "endpoint:user-artifact-manifest": "4b9c0e7cfaf86d82a7ee9ed68065e50d",
  65.               "migrationVersion": "4a1746014a75ade3a714e1db5763276f",
  66.               "index-pattern": "45915a1ad866812242df474eb0479052",
  67.               "fleet-agents": "cb661e8ede2b640c42c8e5ef99db0683",
  68.               "maps-telemetry": "5ef305b18111b77789afefbd36b66171",
  69.               "namespace": "2f4316de49999235636386fe51dc06c1",
  70.               "cases-user-actions": "32277330ec6b721abe3b846cfd939a71",
  71.               "timelion-sheet": "9a2a2748877c7a7b582fef201ab1d4cf",
  72.               "siem-ui-timeline-pinned-event": "20638091112f0e14f0e443d512301c29",
  73.               "config": "c63748b75f39d0c54de12d12c1ccbc20",
  74.               "ingest-agent-policies": "8b0733cce189659593659dad8db426f0",
  75.               "tsvb-validation-telemetry": "3a37ef6c8700ae6fc97d5c7da00e9215",
  76.               "workplace_search_telemetry": "3d1b76c39bfb2cc8296b024d73854724"
  77.             }
  78.           },
  79.           "properties": {
  80.             "action": {
  81.               "properties": {
  82.                 "actionTypeId": {
  83.                   "type": "keyword"
  84.                 },
  85.                 "config": {
  86.                   "type": "object",
  87.                   "enabled": false
  88.                 },
  89.                 "name": {
  90.                   "type": "text",
  91.                   "fields": {
  92.                     "keyword": {
  93.                       "type": "keyword"
  94.                     }
  95.                   }
  96.                 },
  97.                 "secrets": {
  98.                   "type": "binary"
  99.                 }
  100.               }
  101.             },
  102.             "action_task_params": {
  103.               "properties": {
  104.                 "actionId": {
  105.                   "type": "keyword"
  106.                 },
  107.                 "apiKey": {
  108.                   "type": "binary"
  109.                 },
  110.                 "params": {
  111.                   "type": "object",
  112.                   "enabled": false
  113.                 }
  114.               }
  115.             },
  116.             "alert": {
  117.               "properties": {
  118.                 "actions": {
  119.                   "type": "nested",
  120.                   "properties": {
  121.                     "actionRef": {
  122.                       "type": "keyword"
  123.                     },
  124.                     "actionTypeId": {
  125.                       "type": "keyword"
  126.                     },
  127.                     "group": {
  128.                       "type": "keyword"
  129.                     },
  130.                     "params": {
  131.                       "type": "object",
  132.                       "enabled": false
  133.                     }
  134.                   }
  135.                 },
  136.                 "alertTypeId": {
  137.                   "type": "keyword"
  138.                 },
  139.                 "apiKey": {
  140.                   "type": "binary"
  141.                 },
  142.                 "apiKeyOwner": {
  143.                   "type": "keyword"
  144.                 },
  145.                 "consumer": {
  146.                   "type": "keyword"
  147.                 },
  148.                 "createdAt": {
  149.                   "type": "date"
  150.                 },
  151.                 "createdBy": {
  152.                   "type": "keyword"
  153.                 },
  154.                 "enabled": {
  155.                   "type": "boolean"
  156.                 },
  157.                 "executionStatus": {
  158.                   "properties": {
  159.                     "error": {
  160.                       "properties": {
  161.                         "message": {
  162.                           "type": "keyword"
  163.                         },
  164.                         "reason": {
  165.                           "type": "keyword"
  166.                         }
  167.                       }
  168.                     },
  169.                     "lastExecutionDate": {
  170.                       "type": "date"
  171.                     },
  172.                     "status": {
  173.                       "type": "keyword"
  174.                     }
  175.                   }
  176.                 },
  177.                 "meta": {
  178.                   "properties": {
  179.                     "versionApiKeyLastmodified": {
  180.                       "type": "keyword"
  181.                     }
  182.                   }
  183.                 },
  184.                 "muteAll": {
  185.                   "type": "boolean"
  186.                 },
  187.                 "mutedInstanceIds": {
  188.                   "type": "keyword"
  189.                 },
  190.                 "name": {
  191.                   "type": "text",
  192.                   "fields": {
  193.                     "keyword": {
  194.                       "type": "keyword"
  195.                     }
  196.                   }
  197.                 },
  198.                 "params": {
  199.                   "type": "object",
  200.                   "enabled": false
  201.                 },
  202.                 "schedule": {
  203.                   "properties": {
  204.                     "interval": {
  205.                       "type": "keyword"
  206.                     }
  207.                   }
  208.                 },
  209.                 "scheduledTaskId": {
  210.                   "type": "keyword"
  211.                 },
  212.                 "tags": {
  213.                   "type": "keyword"
  214.                 },
  215.                 "throttle": {
  216.                   "type": "keyword"
  217.                 },
  218.                 "updatedBy": {
  219.                   "type": "keyword"
  220.                 }
  221.               }
  222.             },
  223.             "apm-indices": {
  224.               "properties": {
  225.                 "apm_oss": {
  226.                   "properties": {
  227.                     "errorIndices": {
  228.                       "type": "keyword"
  229.                     },
  230.                     "metricsIndices": {
  231.                       "type": "keyword"
  232.                     },
  233.                     "onboardingIndices": {
  234.                       "type": "keyword"
  235.                     },
  236.                     "sourcemapIndices": {
  237.                       "type": "keyword"
  238.                     },
  239.                     "spanIndices": {
  240.                       "type": "keyword"
  241.                     },
  242.                     "transactionIndices": {
  243.                       "type": "keyword"
  244.                     }
  245.                   }
  246.                 }
  247.               }
  248.             },
  249.             "apm-services-telemetry": {
  250.               "type": "object",
  251.               "dynamic": "false"
  252.             },
  253.             "apm-telemetry": {
  254.               "type": "object",
  255.               "dynamic": "false"
  256.             },
  257.             "app_search_telemetry": {
  258.               "type": "object",
  259.               "dynamic": "false"
  260.             },
  261.             "application_usage_daily": {
  262.               "dynamic": "false",
  263.               "properties": {
  264.                 "timestamp": {
  265.                   "type": "date"
  266.                 }
  267.               }
  268.             },
  269.             "application_usage_totals": {
  270.               "type": "object",
  271.               "dynamic": "false"
  272.             },
  273.             "application_usage_transactional": {
  274.               "type": "object",
  275.               "dynamic": "false"
  276.             },
  277.             "canvas-element": {
  278.               "dynamic": "false",
  279.               "properties": {
  280.                 "@created": {
  281.                   "type": "date"
  282.                 },
  283.                 "@timestamp": {
  284.                   "type": "date"
  285.                 },
  286.                 "content": {
  287.                   "type": "text"
  288.                 },
  289.                 "help": {
  290.                   "type": "text"
  291.                 },
  292.                 "image": {
  293.                   "type": "text"
  294.                 },
  295.                 "name": {
  296.                   "type": "text",
  297.                   "fields": {
  298.                     "keyword": {
  299.                       "type": "keyword"
  300.                     }
  301.                   }
  302.                 }
  303.               }
  304.             },
  305.             "canvas-workpad": {
  306.               "dynamic": "false",
  307.               "properties": {
  308.                 "@created": {
  309.                   "type": "date"
  310.                 },
  311.                 "@timestamp": {
  312.                   "type": "date"
  313.                 },
  314.                 "name": {
  315.                   "type": "text",
  316.                   "fields": {
  317.                     "keyword": {
  318.                       "type": "keyword"
  319.                     }
  320.                   }
  321.                 }
  322.               }
  323.             },
  324.             "canvas-workpad-template": {
  325.               "dynamic": "false",
  326.               "properties": {
  327.                 "help": {
  328.                   "type": "text",
  329.                   "fields": {
  330.                     "keyword": {
  331.                       "type": "keyword"
  332.                     }
  333.                   }
  334.                 },
  335.                 "name": {
  336.                   "type": "text",
  337.                   "fields": {
  338.                     "keyword": {
  339.                       "type": "keyword"
  340.                     }
  341.                   }
  342.                 },
  343.                 "tags": {
  344.                   "type": "text",
  345.                   "fields": {
  346.                     "keyword": {
  347.                       "type": "keyword"
  348.                     }
  349.                   }
  350.                 },
  351.                 "template_key": {
  352.                   "type": "keyword"
  353.                 }
  354.               }
  355.             },
  356.             "cases": {
  357.               "properties": {
  358.                 "closed_at": {
  359.                   "type": "date"
  360.                 },
  361.                 "closed_by": {
  362.                   "properties": {
  363.                     "email": {
  364.                       "type": "keyword"
  365.                     },
  366.                     "full_name": {
  367.                       "type": "keyword"
  368.                     },
  369.                     "username": {
  370.                       "type": "keyword"
  371.                     }
  372.                   }
  373.                 },
  374.                 "connector": {
  375.                   "properties": {
  376.                     "fields": {
  377.                       "properties": {
  378.                         "key": {
  379.                           "type": "text"
  380.                         },
  381.                         "value": {
  382.                           "type": "text"
  383.                         }
  384.                       }
  385.                     },
  386.                     "id": {
  387.                       "type": "keyword"
  388.                     },
  389.                     "name": {
  390.                       "type": "text"
  391.                     },
  392.                     "type": {
  393.                       "type": "keyword"
  394.                     }
  395.                   }
  396.                 },
  397.                 "created_at": {
  398.                   "type": "date"
  399.                 },
  400.                 "created_by": {
  401.                   "properties": {
  402.                     "email": {
  403.                       "type": "keyword"
  404.                     },
  405.                     "full_name": {
  406.                       "type": "keyword"
  407.                     },
  408.                     "username": {
  409.                       "type": "keyword"
  410.                     }
  411.                   }
  412.                 },
  413.                 "description": {
  414.                   "type": "text"
  415.                 },
  416.                 "external_service": {
  417.                   "properties": {
  418.                     "connector_id": {
  419.                       "type": "keyword"
  420.                     },
  421.                     "connector_name": {
  422.                       "type": "keyword"
  423.                     },
  424.                     "external_id": {
  425.                       "type": "keyword"
  426.                     },
  427.                     "external_title": {
  428.                       "type": "text"
  429.                     },
  430.                     "external_url": {
  431.                       "type": "text"
  432.                     },
  433.                     "pushed_at": {
  434.                       "type": "date"
  435.                     },
  436.                     "pushed_by": {
  437.                       "properties": {
  438.                         "email": {
  439.                           "type": "keyword"
  440.                         },
  441.                         "full_name": {
  442.                           "type": "keyword"
  443.                         },
  444.                         "username": {
  445.                           "type": "keyword"
  446.                         }
  447.                       }
  448.                     }
  449.                   }
  450.                 },
  451.                 "status": {
  452.                   "type": "keyword"
  453.                 },
  454.                 "tags": {
  455.                   "type": "keyword"
  456.                 },
  457.                 "title": {
  458.                   "type": "keyword"
  459.                 },
  460.                 "updated_at": {
  461.                   "type": "date"
  462.                 },
  463.                 "updated_by": {
  464.                   "properties": {
  465.                     "email": {
  466.                       "type": "keyword"
  467.                     },
  468.                     "full_name": {
  469.                       "type": "keyword"
  470.                     },
  471.                     "username": {
  472.                       "type": "keyword"
  473.                     }
  474.                   }
  475.                 }
  476.               }
  477.             },
  478.             "cases-comments": {
  479.               "properties": {
  480.                 "comment": {
  481.                   "type": "text"
  482.                 },
  483.                 "created_at": {
  484.                   "type": "date"
  485.                 },
  486.                 "created_by": {
  487.                   "properties": {
  488.                     "email": {
  489.                       "type": "keyword"
  490.                     },
  491.                     "full_name": {
  492.                       "type": "keyword"
  493.                     },
  494.                     "username": {
  495.                       "type": "keyword"
  496.                     }
  497.                   }
  498.                 },
  499.                 "pushed_at": {
  500.                   "type": "date"
  501.                 },
  502.                 "pushed_by": {
  503.                   "properties": {
  504.                     "email": {
  505.                       "type": "keyword"
  506.                     },
  507.                     "full_name": {
  508.                       "type": "keyword"
  509.                     },
  510.                     "username": {
  511.                       "type": "keyword"
  512.                     }
  513.                   }
  514.                 },
  515.                 "updated_at": {
  516.                   "type": "date"
  517.                 },
  518.                 "updated_by": {
  519.                   "properties": {
  520.                     "email": {
  521.                       "type": "keyword"
  522.                     },
  523.                     "full_name": {
  524.                       "type": "keyword"
  525.                     },
  526.                     "username": {
  527.                       "type": "keyword"
  528.                     }
  529.                   }
  530.                 }
  531.               }
  532.             },
  533.             "cases-configure": {
  534.               "properties": {
  535.                 "closure_type": {
  536.                   "type": "keyword"
  537.                 },
  538.                 "connector": {
  539.                   "properties": {
  540.                     "fields": {
  541.                       "properties": {
  542.                         "key": {
  543.                           "type": "text"
  544.                         },
  545.                         "value": {
  546.                           "type": "text"
  547.                         }
  548.                       }
  549.                     },
  550.                     "id": {
  551.                       "type": "keyword"
  552.                     },
  553.                     "name": {
  554.                       "type": "text"
  555.                     },
  556.                     "type": {
  557.                       "type": "keyword"
  558.                     }
  559.                   }
  560.                 },
  561.                 "created_at": {
  562.                   "type": "date"
  563.                 },
  564.                 "created_by": {
  565.                   "properties": {
  566.                     "email": {
  567.                       "type": "keyword"
  568.                     },
  569.                     "full_name": {
  570.                       "type": "keyword"
  571.                     },
  572.                     "username": {
  573.                       "type": "keyword"
  574.                     }
  575.                   }
  576.                 },
  577.                 "updated_at": {
  578.                   "type": "date"
  579.                 },
  580.                 "updated_by": {
  581.                   "properties": {
  582.                     "email": {
  583.                       "type": "keyword"
  584.                     },
  585.                     "full_name": {
  586.                       "type": "keyword"
  587.                     },
  588.                     "username": {
  589.                       "type": "keyword"
  590.                     }
  591.                   }
  592.                 }
  593.               }
  594.             },
  595.             "cases-user-actions": {
  596.               "properties": {
  597.                 "action": {
  598.                   "type": "keyword"
  599.                 },
  600.                 "action_at": {
  601.                   "type": "date"
  602.                 },
  603.                 "action_by": {
  604.                   "properties": {
  605.                     "email": {
  606.                       "type": "keyword"
  607.                     },
  608.                     "full_name": {
  609.                       "type": "keyword"
  610.                     },
  611.                     "username": {
  612.                       "type": "keyword"
  613.                     }
  614.                   }
  615.                 },
  616.                 "action_field": {
  617.                   "type": "keyword"
  618.                 },
  619.                 "new_value": {
  620.                   "type": "text"
  621.                 },
  622.                 "old_value": {
  623.                   "type": "text"
  624.                 }
  625.               }
  626.             },
  627.             "config": {
  628.               "dynamic": "false",
  629.               "properties": {
  630.                 "buildNum": {
  631.                   "type": "keyword"
  632.                 }
  633.               }
  634.             },
  635.             "dashboard": {
  636.               "properties": {
  637.                 "description": {
  638.                   "type": "text"
  639.                 },
  640.                 "hits": {
  641.                   "type": "integer",
  642.                   "index": false,
  643.                   "doc_values": false
  644.                 },
  645.                 "kibanaSavedObjectMeta": {
  646.                   "properties": {
  647.                     "searchSourceJSON": {
  648.                       "type": "text",
  649.                       "index": false
  650.                     }
  651.                   }
  652.                 },
  653.                 "optionsJSON": {
  654.                   "type": "text",
  655.                   "index": false
  656.                 },
  657.                 "panelsJSON": {
  658.                   "type": "text",
  659.                   "index": false
  660.                 },
  661.                 "refreshInterval": {
  662.                   "properties": {
  663.                     "display": {
  664.                       "type": "keyword",
  665.                       "index": false,
  666.                       "doc_values": false
  667.                     },
  668.                     "pause": {
  669.                       "type": "boolean",
  670.                       "doc_values": false,
  671.                       "index": false
  672.                     },
  673.                     "section": {
  674.                       "type": "integer",
  675.                       "index": false,
  676.                       "doc_values": false
  677.                     },
  678.                     "value": {
  679.                       "type": "integer",
  680.                       "index": false,
  681.                       "doc_values": false
  682.                     }
  683.                   }
  684.                 },
  685.                 "timeFrom": {
  686.                   "type": "keyword",
  687.                   "index": false,
  688.                   "doc_values": false
  689.                 },
  690.                 "timeRestore": {
  691.                   "type": "boolean",
  692.                   "doc_values": false,
  693.                   "index": false
  694.                 },
  695.                 "timeTo": {
  696.                   "type": "keyword",
  697.                   "index": false,
  698.                   "doc_values": false
  699.                 },
  700.                 "title": {
  701.                   "type": "text"
  702.                 },
  703.                 "version": {
  704.                   "type": "integer"
  705.                 }
  706.               }
  707.             },
  708.             "endpoint:user-artifact": {
  709.               "properties": {
  710.                 "body": {
  711.                   "type": "binary"
  712.                 },
  713.                 "compressionAlgorithm": {
  714.                   "type": "keyword",
  715.                   "index": false
  716.                 },
  717.                 "created": {
  718.                   "type": "date",
  719.                   "index": false
  720.                 },
  721.                 "decodedSha256": {
  722.                   "type": "keyword",
  723.                   "index": false
  724.                 },
  725.                 "decodedSize": {
  726.                   "type": "long",
  727.                   "index": false
  728.                 },
  729.                 "encodedSha256": {
  730.                   "type": "keyword"
  731.                 },
  732.                 "encodedSize": {
  733.                   "type": "long",
  734.                   "index": false
  735.                 },
  736.                 "encryptionAlgorithm": {
  737.                   "type": "keyword",
  738.                   "index": false
  739.                 },
  740.                 "identifier": {
  741.                   "type": "keyword"
  742.                 }
  743.               }
  744.             },
  745.             "endpoint:user-artifact-manifest": {
  746.               "properties": {
  747.                 "created": {
  748.                   "type": "date",
  749.                   "index": false
  750.                 },
  751.                 "ids": {
  752.                   "type": "keyword",
  753.                   "index": false
  754.                 },
  755.                 "schemaVersion": {
  756.                   "type": "keyword"
  757.                 },
  758.                 "semanticVersion": {
  759.                   "type": "keyword",
  760.                   "index": false
  761.                 }
  762.               }
  763.             },
  764.             "enterprise_search_telemetry": {
  765.               "type": "object",
  766.               "dynamic": "false"
  767.             },
  768.             "epm-packages": {
  769.               "properties": {
  770.                 "es_index_patterns": {
  771.                   "type": "object",
  772.                   "enabled": false
  773.                 },
  774.                 "install_source": {
  775.                   "type": "keyword"
  776.                 },
  777.                 "install_started_at": {
  778.                   "type": "date"
  779.                 },
  780.                 "install_status": {
  781.                   "type": "keyword"
  782.                 },
  783.                 "install_version": {
  784.                   "type": "keyword"
  785.                 },
  786.                 "installed_es": {
  787.                   "type": "nested",
  788.                   "properties": {
  789.                     "id": {
  790.                       "type": "keyword"
  791.                     },
  792.                     "type": {
  793.                       "type": "keyword"
  794.                     }
  795.                   }
  796.                 },
  797.                 "installed_kibana": {
  798.                   "type": "nested",
  799.                   "properties": {
  800.                     "id": {
  801.                       "type": "keyword"
  802.                     },
  803.                     "type": {
  804.                       "type": "keyword"
  805.                     }
  806.                   }
  807.                 },
  808.                 "internal": {
  809.                   "type": "boolean"
  810.                 },
  811.                 "name": {
  812.                   "type": "keyword"
  813.                 },
  814.                 "removable": {
  815.                   "type": "boolean"
  816.                 },
  817.                 "version": {
  818.                   "type": "keyword"
  819.                 }
  820.               }
  821.             },
  822.             "exception-list": {
  823.               "properties": {
  824.                 "_tags": {
  825.                   "type": "keyword"
  826.                 },
  827.                 "comments": {
  828.                   "properties": {
  829.                     "comment": {
  830.                       "type": "keyword"
  831.                     },
  832.                     "created_at": {
  833.                       "type": "keyword"
  834.                     },
  835.                     "created_by": {
  836.                       "type": "keyword"
  837.                     },
  838.                     "id": {
  839.                       "type": "keyword"
  840.                     },
  841.                     "updated_at": {
  842.                       "type": "keyword"
  843.                     },
  844.                     "updated_by": {
  845.                       "type": "keyword"
  846.                     }
  847.                   }
  848.                 },
  849.                 "created_at": {
  850.                   "type": "keyword"
  851.                 },
  852.                 "created_by": {
  853.                   "type": "keyword"
  854.                 },
  855.                 "description": {
  856.                   "type": "keyword"
  857.                 },
  858.                 "entries": {
  859.                   "properties": {
  860.                     "entries": {
  861.                       "properties": {
  862.                         "field": {
  863.                           "type": "keyword"
  864.                         },
  865.                         "operator": {
  866.                           "type": "keyword"
  867.                         },
  868.                         "type": {
  869.                           "type": "keyword"
  870.                         },
  871.                         "value": {
  872.                           "type": "keyword",
  873.                           "fields": {
  874.                             "text": {
  875.                               "type": "text"
  876.                             }
  877.                           }
  878.                         }
  879.                       }
  880.                     },
  881.                     "field": {
  882.                       "type": "keyword"
  883.                     },
  884.                     "list": {
  885.                       "properties": {
  886.                         "id": {
  887.                           "type": "keyword"
  888.                         },
  889.                         "type": {
  890.                           "type": "keyword"
  891.                         }
  892.                       }
  893.                     },
  894.                     "operator": {
  895.                       "type": "keyword"
  896.                     },
  897.                     "type": {
  898.                       "type": "keyword"
  899.                     },
  900.                     "value": {
  901.                       "type": "keyword",
  902.                       "fields": {
  903.                         "text": {
  904.                           "type": "text"
  905.                         }
  906.                       }
  907.                     }
  908.                   }
  909.                 },
  910.                 "immutable": {
  911.                   "type": "boolean"
  912.                 },
  913.                 "item_id": {
  914.                   "type": "keyword"
  915.                 },
  916.                 "list_id": {
  917.                   "type": "keyword"
  918.                 },
  919.                 "list_type": {
  920.                   "type": "keyword"
  921.                 },
  922.                 "meta": {
  923.                   "type": "keyword"
  924.                 },
  925.                 "name": {
  926.                   "type": "keyword"
  927.                 },
  928.                 "os_types": {
  929.                   "type": "keyword"
  930.                 },
  931.                 "tags": {
  932.                   "type": "keyword"
  933.                 },
  934.                 "tie_breaker_id": {
  935.                   "type": "keyword"
  936.                 },
  937.                 "type": {
  938.                   "type": "keyword"
  939.                 },
  940.                 "updated_by": {
  941.                   "type": "keyword"
  942.                 },
  943.                 "version": {
  944.                   "type": "keyword"
  945.                 }
  946.               }
  947.             },
  948.             "exception-list-agnostic": {
  949.               "properties": {
  950.                 "_tags": {
  951.                   "type": "keyword"
  952.                 },
  953.                 "comments": {
  954.                   "properties": {
  955.                     "comment": {
  956.                       "type": "keyword"
  957.                     },
  958.                     "created_at": {
  959.                       "type": "keyword"
  960.                     },
  961.                     "created_by": {
  962.                       "type": "keyword"
  963.                     },
  964.                     "id": {
  965.                       "type": "keyword"
  966.                     },
  967.                     "updated_at": {
  968.                       "type": "keyword"
  969.                     },
  970.                     "updated_by": {
  971.                       "type": "keyword"
  972.                     }
  973.                   }
  974.                 },
  975.                 "created_at": {
  976.                   "type": "keyword"
  977.                 },
  978.                 "created_by": {
  979.                   "type": "keyword"
  980.                 },
  981.                 "description": {
  982.                   "type": "keyword"
  983.                 },
  984.                 "entries": {
  985.                   "properties": {
  986.                     "entries": {
  987.                       "properties": {
  988.                         "field": {
  989.                           "type": "keyword"
  990.                         },
  991.                         "operator": {
  992.                           "type": "keyword"
  993.                         },
  994.                         "type": {
  995.                           "type": "keyword"
  996.                         },
  997.                         "value": {
  998.                           "type": "keyword",
  999.                           "fields": {
  1000.                             "text": {
  1001.                               "type": "text"
  1002.                             }
  1003.                           }
  1004.                         }
  1005.                       }
  1006.                     },
  1007.                     "field": {
  1008.                       "type": "keyword"
  1009.                     },
  1010.                     "list": {
  1011.                       "properties": {
  1012.                         "id": {
  1013.                           "type": "keyword"
  1014.                         },
  1015.                         "type": {
  1016.                           "type": "keyword"
  1017.                         }
  1018.                       }
  1019.                     },
  1020.                     "operator": {
  1021.                       "type": "keyword"
  1022.                     },
  1023.                     "type": {
  1024.                       "type": "keyword"
  1025.                     },
  1026.                     "value": {
  1027.                       "type": "keyword",
  1028.                       "fields": {
  1029.                         "text": {
  1030.                           "type": "text"
  1031.                         }
  1032.                       }
  1033.                     }
  1034.                   }
  1035.                 },
  1036.                 "immutable": {
  1037.                   "type": "boolean"
  1038.                 },
  1039.                 "item_id": {
  1040.                   "type": "keyword"
  1041.                 },
  1042.                 "list_id": {
  1043.                   "type": "keyword"
  1044.                 },
  1045.                 "list_type": {
  1046.                   "type": "keyword"
  1047.                 },
  1048.                 "meta": {
  1049.                   "type": "keyword"
  1050.                 },
  1051.                 "name": {
  1052.                   "type": "keyword"
  1053.                 },
  1054.                 "os_types": {
  1055.                   "type": "keyword"
  1056.                 },
  1057.                 "tags": {
  1058.                   "type": "keyword"
  1059.                 },
  1060.                 "tie_breaker_id": {
  1061.                   "type": "keyword"
  1062.                 },
  1063.                 "type": {
  1064.                   "type": "keyword"
  1065.                 },
  1066.                 "updated_by": {
  1067.                   "type": "keyword"
  1068.                 },
  1069.                 "version": {
  1070.                   "type": "keyword"
  1071.                 }
  1072.               }
  1073.             },
  1074.             "file-upload-telemetry": {
  1075.               "properties": {
  1076.                 "filesUploadedTotalCount": {
  1077.                   "type": "long"
  1078.                 }
  1079.               }
  1080.             },
  1081.             "fleet-agent-actions": {
  1082.               "properties": {
  1083.                 "ack_data": {
  1084.                   "type": "text"
  1085.                 },
  1086.                 "agent_id": {
  1087.                   "type": "keyword"
  1088.                 },
  1089.                 "created_at": {
  1090.                   "type": "date"
  1091.                 },
  1092.                 "data": {
  1093.                   "type": "binary"
  1094.                 },
  1095.                 "policy_id": {
  1096.                   "type": "keyword"
  1097.                 },
  1098.                 "policy_revision": {
  1099.                   "type": "integer"
  1100.                 },
  1101.                 "sent_at": {
  1102.                   "type": "date"
  1103.                 },
  1104.                 "type": {
  1105.                   "type": "keyword"
  1106.                 }
  1107.               }
  1108.             },
  1109.             "fleet-agent-events": {
  1110.               "properties": {
  1111.                 "action_id": {
  1112.                   "type": "keyword"
  1113.                 },
  1114.                 "agent_id": {
  1115.                   "type": "keyword"
  1116.                 },
  1117.                 "data": {
  1118.                   "type": "text"
  1119.                 },
  1120.                 "message": {
  1121.                   "type": "text"
  1122.                 },
  1123.                 "payload": {
  1124.                   "type": "text"
  1125.                 },
  1126.                 "policy_id": {
  1127.                   "type": "keyword"
  1128.                 },
  1129.                 "stream_id": {
  1130.                   "type": "keyword"
  1131.                 },
  1132.                 "subtype": {
  1133.                   "type": "keyword"
  1134.                 },
  1135.                 "timestamp": {
  1136.                   "type": "date"
  1137.                 },
  1138.                 "type": {
  1139.                   "type": "keyword"
  1140.                 }
  1141.               }
  1142.             },
  1143.             "fleet-agents": {
  1144.               "properties": {
  1145.                 "access_api_key_id": {
  1146.                   "type": "keyword"
  1147.                 },
  1148.                 "active": {
  1149.                   "type": "boolean"
  1150.                 },
  1151.                 "current_error_events": {
  1152.                   "type": "text",
  1153.                   "index": false
  1154.                 },
  1155.                 "default_api_key": {
  1156.                   "type": "binary"
  1157.                 },
  1158.                 "default_api_key_id": {
  1159.                   "type": "keyword"
  1160.                 },
  1161.                 "enrolled_at": {
  1162.                   "type": "date"
  1163.                 },
  1164.                 "last_checkin": {
  1165.                   "type": "date"
  1166.                 },
  1167.                 "last_checkin_status": {
  1168.                   "type": "keyword"
  1169.                 },
  1170.                 "last_updated": {
  1171.                   "type": "date"
  1172.                 },
  1173.                 "local_metadata": {
  1174.                   "type": "flattened"
  1175.                 },
  1176.                 "packages": {
  1177.                   "type": "keyword"
  1178.                 },
  1179.                 "policy_id": {
  1180.                   "type": "keyword"
  1181.                 },
  1182.                 "policy_revision": {
  1183.                   "type": "integer"
  1184.                 },
  1185.                 "shared_id": {
  1186.                   "type": "keyword"
  1187.                 },
  1188.                 "type": {
  1189.                   "type": "keyword"
  1190.                 },
  1191.                 "unenrolled_at": {
  1192.                   "type": "date"
  1193.                 },
  1194.                 "unenrollment_started_at": {
  1195.                   "type": "date"
  1196.                 },
  1197.                 "updated_at": {
  1198.                   "type": "date"
  1199.                 },
  1200.                 "upgrade_started_at": {
  1201.                   "type": "date"
  1202.                 },
  1203.                 "upgraded_at": {
  1204.                   "type": "date"
  1205.                 },
  1206.                 "user_provided_metadata": {
  1207.                   "type": "flattened"
  1208.                 },
  1209.                 "version": {
  1210.                   "type": "keyword"
  1211.                 }
  1212.               }
  1213.             },
  1214.             "fleet-enrollment-api-keys": {
  1215.               "properties": {
  1216.                 "active": {
  1217.                   "type": "boolean"
  1218.                 },
  1219.                 "api_key": {
  1220.                   "type": "binary"
  1221.                 },
  1222.                 "api_key_id": {
  1223.                   "type": "keyword"
  1224.                 },
  1225.                 "created_at": {
  1226.                   "type": "date"
  1227.                 },
  1228.                 "expire_at": {
  1229.                   "type": "date"
  1230.                 },
  1231.                 "name": {
  1232.                   "type": "keyword"
  1233.                 },
  1234.                 "policy_id": {
  1235.                   "type": "keyword"
  1236.                 },
  1237.                 "type": {
  1238.                   "type": "keyword"
  1239.                 },
  1240.                 "updated_at": {
  1241.                   "type": "date"
  1242.                 }
  1243.               }
  1244.             },
  1245.             "index-pattern": {
  1246.               "dynamic": "false",
  1247.               "properties": {
  1248.                 "title": {
  1249.                   "type": "text"
  1250.                 },
  1251.                 "type": {
  1252.                   "type": "keyword"
  1253.                 }
  1254.               }
  1255.             },
  1256.             "infrastructure-ui-source": {
  1257.               "type": "object",
  1258.               "dynamic": "false"
  1259.             },
  1260.             "ingest-agent-policies": {
  1261.               "properties": {
  1262.                 "description": {
  1263.                   "type": "text"
  1264.                 },
  1265.                 "is_default": {
  1266.                   "type": "boolean"
  1267.                 },
  1268.                 "monitoring_enabled": {
  1269.                   "type": "keyword",
  1270.                   "index": false
  1271.                 },
  1272.                 "name": {
  1273.                   "type": "keyword"
  1274.                 },
  1275.                 "namespace": {
  1276.                   "type": "keyword"
  1277.                 },
  1278.                 "package_policies": {
  1279.                   "type": "keyword"
  1280.                 },
  1281.                 "revision": {
  1282.                   "type": "integer"
  1283.                 },
  1284.                 "status": {
  1285.                   "type": "keyword"
  1286.                 },
  1287.                 "updated_at": {
  1288.                   "type": "date"
  1289.                 },
  1290.                 "updated_by": {
  1291.                   "type": "keyword"
  1292.                 }
  1293.               }
  1294.             },
  1295.             "ingest-outputs": {
  1296.               "properties": {
  1297.                 "ca_sha256": {
  1298.                   "type": "keyword",
  1299.                   "index": false
  1300.                 },
  1301.                 "config": {
  1302.                   "type": "flattened"
  1303.                 },
  1304.                 "config_yaml": {
  1305.                   "type": "text"
  1306.                 },
  1307.                 "fleet_enroll_password": {
  1308.                   "type": "binary"
  1309.                 },
  1310.                 "fleet_enroll_username": {
  1311.                   "type": "binary"
  1312.                 },
  1313.                 "hosts": {
  1314.                   "type": "keyword"
  1315.                 },
  1316.                 "is_default": {
  1317.                   "type": "boolean"
  1318.                 },
  1319.                 "name": {
  1320.                   "type": "keyword"
  1321.                 },
  1322.                 "type": {
  1323.                   "type": "keyword"
  1324.                 }
  1325.               }
  1326.             },
  1327.             "ingest-package-policies": {
  1328.               "properties": {
  1329.                 "created_at": {
  1330.                   "type": "date"
  1331.                 },
  1332.                 "created_by": {
  1333.                   "type": "keyword"
  1334.                 },
  1335.                 "description": {
  1336.                   "type": "text"
  1337.                 },
  1338.                 "enabled": {
  1339.                   "type": "boolean"
  1340.                 },
  1341.                 "inputs": {
  1342.                   "type": "nested",
  1343.                   "enabled": false,
  1344.                   "properties": {
  1345.                     "config": {
  1346.                       "type": "flattened"
  1347.                     },
  1348.                     "enabled": {
  1349.                       "type": "boolean"
  1350.                     },
  1351.                     "streams": {
  1352.                       "type": "nested",
  1353.                       "properties": {
  1354.                         "compiled_stream": {
  1355.                           "type": "flattened"
  1356.                         },
  1357.                         "config": {
  1358.                           "type": "flattened"
  1359.                         },
  1360.                         "data_stream": {
  1361.                           "properties": {
  1362.                             "dataset": {
  1363.                               "type": "keyword"
  1364.                             },
  1365.                             "type": {
  1366.                               "type": "keyword"
  1367.                             }
  1368.                           }
  1369.                         },
  1370.                         "enabled": {
  1371.                           "type": "boolean"
  1372.                         },
  1373.                         "id": {
  1374.                           "type": "keyword"
  1375.                         },
  1376.                         "vars": {
  1377.                           "type": "flattened"
  1378.                         }
  1379.                       }
  1380.                     },
  1381.                     "type": {
  1382.                       "type": "keyword"
  1383.                     },
  1384.                     "vars": {
  1385.                       "type": "flattened"
  1386.                     }
  1387.                   }
  1388.                 },
  1389.                 "name": {
  1390.                   "type": "keyword"
  1391.                 },
  1392.                 "namespace": {
  1393.                   "type": "keyword"
  1394.                 },
  1395.                 "output_id": {
  1396.                   "type": "keyword"
  1397.                 },
  1398.                 "package": {
  1399.                   "properties": {
  1400.                     "name": {
  1401.                       "type": "keyword"
  1402.                     },
  1403.                     "title": {
  1404.                       "type": "keyword"
  1405.                     },
  1406.                     "version": {
  1407.                       "type": "keyword"
  1408.                     }
  1409.                   }
  1410.                 },
  1411.                 "policy_id": {
  1412.                   "type": "keyword"
  1413.                 },
  1414.                 "revision": {
  1415.                   "type": "integer"
  1416.                 },
  1417.                 "updated_at": {
  1418.                   "type": "date"
  1419.                 },
  1420.                 "updated_by": {
  1421.                   "type": "keyword"
  1422.                 }
  1423.               }
  1424.             },
  1425.             "ingest_manager_settings": {
  1426.               "properties": {
  1427.                 "agent_auto_upgrade": {
  1428.                   "type": "keyword"
  1429.                 },
  1430.                 "has_seen_add_data_notice": {
  1431.                   "type": "boolean",
  1432.                   "index": false
  1433.                 },
  1434.                 "kibana_ca_sha256": {
  1435.                   "type": "keyword"
  1436.                 },
  1437.                 "kibana_urls": {
  1438.                   "type": "keyword"
  1439.                 },
  1440.                 "package_auto_upgrade": {
  1441.                   "type": "keyword"
  1442.                 }
  1443.               }
  1444.             },
  1445.             "inventory-view": {
  1446.               "type": "object",
  1447.               "dynamic": "false"
  1448.             },
  1449.             "kql-telemetry": {
  1450.               "properties": {
  1451.                 "optInCount": {
  1452.                   "type": "long"
  1453.                 },
  1454.                 "optOutCount": {
  1455.                   "type": "long"
  1456.                 }
  1457.               }
  1458.             },
  1459.             "lens": {
  1460.               "properties": {
  1461.                 "description": {
  1462.                   "type": "text"
  1463.                 },
  1464.                 "expression": {
  1465.                   "type": "keyword",
  1466.                   "index": false,
  1467.                   "doc_values": false
  1468.                 },
  1469.                 "state": {
  1470.                   "type": "flattened"
  1471.                 },
  1472.                 "title": {
  1473.                   "type": "text"
  1474.                 },
  1475.                 "visualizationType": {
  1476.                   "type": "keyword"
  1477.                 }
  1478.               }
  1479.             },
  1480.             "lens-ui-telemetry": {
  1481.               "properties": {
  1482.                 "count": {
  1483.                   "type": "integer"
  1484.                 },
  1485.                 "date": {
  1486.                   "type": "date"
  1487.                 },
  1488.                 "name": {
  1489.                   "type": "keyword"
  1490.                 },
  1491.                 "type": {
  1492.                   "type": "keyword"
  1493.                 }
  1494.               }
  1495.             },
  1496.             "map": {
  1497.               "properties": {
  1498.                 "description": {
  1499.                   "type": "text"
  1500.                 },
  1501.                 "layerListJSON": {
  1502.                   "type": "text"
  1503.                 },
  1504.                 "mapStateJSON": {
  1505.                   "type": "text"
  1506.                 },
  1507.                 "title": {
  1508.                   "type": "text"
  1509.                 },
  1510.                 "uiStateJSON": {
  1511.                   "type": "text"
  1512.                 },
  1513.                 "version": {
  1514.                   "type": "integer"
  1515.                 }
  1516.               }
  1517.             },
  1518.             "maps-telemetry": {
  1519.               "type": "object",
  1520.               "enabled": false
  1521.             },
  1522.             "metrics-explorer-view": {
  1523.               "type": "object",
  1524.               "dynamic": "false"
  1525.             },
  1526.             "migrationVersion": {
  1527.               "dynamic": "true",
  1528.               "properties": {
  1529.                 "canvas-workpad": {
  1530.                   "type": "text",
  1531.                   "fields": {
  1532.                     "keyword": {
  1533.                       "type": "keyword",
  1534.                       "ignore_above": 256
  1535.                     }
  1536.                   }
  1537.                 },
  1538.                 "config": {
  1539.                   "type": "text",
  1540.                   "fields": {
  1541.                     "keyword": {
  1542.                       "type": "keyword",
  1543.                       "ignore_above": 256
  1544.                     }
  1545.                   }
  1546.                 },
  1547.                 "dashboard": {
  1548.                   "type": "text",
  1549.                   "fields": {
  1550.                     "keyword": {
  1551.                       "type": "keyword",
  1552.                       "ignore_above": 256
  1553.                     }
  1554.                   }
  1555.                 },
  1556.                 "index-pattern": {
  1557.                   "type": "text",
  1558.                   "fields": {
  1559.                     "keyword": {
  1560.                       "type": "keyword",
  1561.                       "ignore_above": 256
  1562.                     }
  1563.                   }
  1564.                 },
  1565.                 "lens": {
  1566.                   "type": "text",
  1567.                   "fields": {
  1568.                     "keyword": {
  1569.                       "type": "keyword",
  1570.                       "ignore_above": 256
  1571.                     }
  1572.                   }
  1573.                 },
  1574.                 "map": {
  1575.                   "type": "text",
  1576.                   "fields": {
  1577.                     "keyword": {
  1578.                       "type": "keyword",
  1579.                       "ignore_above": 256
  1580.                     }
  1581.                   }
  1582.                 },
  1583.                 "search": {
  1584.                   "type": "text",
  1585.                   "fields": {
  1586.                     "keyword": {
  1587.                       "type": "keyword",
  1588.                       "ignore_above": 256
  1589.                     }
  1590.                   }
  1591.                 },
  1592.                 "space": {
  1593.                   "type": "text",
  1594.                   "fields": {
  1595.                     "keyword": {
  1596.                       "type": "keyword",
  1597.                       "ignore_above": 256
  1598.                     }
  1599.                   }
  1600.                 },
  1601.                 "tsvb-validation-telemetry": {
  1602.                   "type": "text",
  1603.                   "fields": {
  1604.                     "keyword": {
  1605.                       "type": "keyword",
  1606.                       "ignore_above": 256
  1607.                     }
  1608.                   }
  1609.                 },
  1610.                 "visualization": {
  1611.                   "type": "text",
  1612.                   "fields": {
  1613.                     "keyword": {
  1614.                       "type": "keyword",
  1615.                       "ignore_above": 256
  1616.                     }
  1617.                   }
  1618.                 }
  1619.               }
  1620.             },
  1621.             "monitoring-telemetry": {
  1622.               "properties": {
  1623.                 "reportedClusterUuids": {
  1624.                   "type": "keyword"
  1625.                 }
  1626.               }
  1627.             },
  1628.             "namespace": {
  1629.               "type": "keyword"
  1630.             },
  1631.             "namespaces": {
  1632.               "type": "keyword"
  1633.             },
  1634.             "originId": {
  1635.               "type": "keyword"
  1636.             },
  1637.             "query": {
  1638.               "properties": {
  1639.                 "description": {
  1640.                   "type": "text"
  1641.                 },
  1642.                 "filters": {
  1643.                   "type": "object",
  1644.                   "enabled": false
  1645.                 },
  1646.                 "query": {
  1647.                   "properties": {
  1648.                     "language": {
  1649.                       "type": "keyword"
  1650.                     },
  1651.                     "query": {
  1652.                       "type": "keyword",
  1653.                       "index": false
  1654.                     }
  1655.                   }
  1656.                 },
  1657.                 "timefilter": {
  1658.                   "type": "object",
  1659.                   "enabled": false
  1660.                 },
  1661.                 "title": {
  1662.                   "type": "text"
  1663.                 }
  1664.               }
  1665.             },
  1666.             "references": {
  1667.               "type": "nested",
  1668.               "properties": {
  1669.                 "id": {
  1670.                   "type": "keyword"
  1671.                 },
  1672.                 "name": {
  1673.                   "type": "keyword"
  1674.                 },
  1675.                 "type": {
  1676.                   "type": "keyword"
  1677.                 }
  1678.               }
  1679.             },
  1680.             "sample-data-telemetry": {
  1681.               "properties": {
  1682.                 "installCount": {
  1683.                   "type": "long"
  1684.                 },
  1685.                 "unInstallCount": {
  1686.                   "type": "long"
  1687.                 }
  1688.               }
  1689.             },
  1690.             "search": {
  1691.               "properties": {
  1692.                 "columns": {
  1693.                   "type": "keyword",
  1694.                   "index": false,
  1695.                   "doc_values": false
  1696.                 },
  1697.                 "description": {
  1698.                   "type": "text"
  1699.                 },
  1700.                 "hits": {
  1701.                   "type": "integer",
  1702.                   "index": false,
  1703.                   "doc_values": false
  1704.                 },
  1705.                 "kibanaSavedObjectMeta": {
  1706.                   "properties": {
  1707.                     "searchSourceJSON": {
  1708.                       "type": "text",
  1709.                       "index": false
  1710.                     }
  1711.                   }
  1712.                 },
  1713.                 "sort": {
  1714.                   "type": "keyword",
  1715.                   "index": false,
  1716.                   "doc_values": false
  1717.                 },
  1718.                 "title": {
  1719.                   "type": "text"
  1720.                 },
  1721.                 "version": {
  1722.                   "type": "integer"
  1723.                 }
  1724.               }
  1725.             },
  1726.             "search-telemetry": {
  1727.               "type": "object",
  1728.               "dynamic": "false"
  1729.             },
  1730.             "server": {
  1731.               "type": "object",
  1732.               "dynamic": "false"
  1733.             },
  1734.             "siem-detection-engine-rule-actions": {
  1735.               "properties": {
  1736.                 "actions": {
  1737.                   "properties": {
  1738.                     "action_type_id": {
  1739.                       "type": "keyword"
  1740.                     },
  1741.                     "group": {
  1742.                       "type": "keyword"
  1743.                     },
  1744.                     "id": {
  1745.                       "type": "keyword"
  1746.                     },
  1747.                     "params": {
  1748.                       "type": "object",
  1749.                       "enabled": false
  1750.                     }
  1751.                   }
  1752.                 },
  1753.                 "alertThrottle": {
  1754.                   "type": "keyword"
  1755.                 },
  1756.                 "ruleAlertId": {
  1757.                   "type": "keyword"
  1758.                 },
  1759.                 "ruleThrottle": {
  1760.                   "type": "keyword"
  1761.                 }
  1762.               }
  1763.             },
  1764.             "siem-detection-engine-rule-status": {
  1765.               "properties": {
  1766.                 "alertId": {
  1767.                   "type": "keyword"
  1768.                 },
  1769.                 "bulkCreateTimeDurations": {
  1770.                   "type": "float"
  1771.                 },
  1772.                 "gap": {
  1773.                   "type": "text"
  1774.                 },
  1775.                 "lastFailureAt": {
  1776.                   "type": "date"
  1777.                 },
  1778.                 "lastFailureMessage": {
  1779.                   "type": "text"
  1780.                 },
  1781.                 "lastLookBackDate": {
  1782.                   "type": "date"
  1783.                 },
  1784.                 "lastSuccessAt": {
  1785.                   "type": "date"
  1786.                 },
  1787.                 "lastSuccessMessage": {
  1788.                   "type": "text"
  1789.                 },
  1790.                 "searchAfterTimeDurations": {
  1791.                   "type": "float"
  1792.                 },
  1793.                 "status": {
  1794.                   "type": "keyword"
  1795.                 },
  1796.                 "statusDate": {
  1797.                   "type": "date"
  1798.                 }
  1799.               }
  1800.             },
  1801.             "siem-ui-timeline": {
  1802.               "properties": {
  1803.                 "columns": {
  1804.                   "properties": {
  1805.                     "aggregatable": {
  1806.                       "type": "boolean"
  1807.                     },
  1808.                     "category": {
  1809.                       "type": "keyword"
  1810.                     },
  1811.                     "columnHeaderType": {
  1812.                       "type": "keyword"
  1813.                     },
  1814.                     "description": {
  1815.                       "type": "text"
  1816.                     },
  1817.                     "example": {
  1818.                       "type": "text"
  1819.                     },
  1820.                     "id": {
  1821.                       "type": "keyword"
  1822.                     },
  1823.                     "indexes": {
  1824.                       "type": "keyword"
  1825.                     },
  1826.                     "name": {
  1827.                       "type": "text"
  1828.                     },
  1829.                     "placeholder": {
  1830.                       "type": "text"
  1831.                     },
  1832.                     "searchable": {
  1833.                       "type": "boolean"
  1834.                     },
  1835.                     "type": {
  1836.                       "type": "keyword"
  1837.                     }
  1838.                   }
  1839.                 },
  1840.                 "created": {
  1841.                   "type": "date"
  1842.                 },
  1843.                 "createdBy": {
  1844.                   "type": "text"
  1845.                 },
  1846.                 "dataProviders": {
  1847.                   "properties": {
  1848.                     "and": {
  1849.                       "properties": {
  1850.                         "enabled": {
  1851.                           "type": "boolean"
  1852.                         },
  1853.                         "excluded": {
  1854.                           "type": "boolean"
  1855.                         },
  1856.                         "id": {
  1857.                           "type": "keyword"
  1858.                         },
  1859.                         "kqlQuery": {
  1860.                           "type": "text"
  1861.                         },
  1862.                         "name": {
  1863.                           "type": "text"
  1864.                         },
  1865.                         "queryMatch": {
  1866.                           "properties": {
  1867.                             "displayField": {
  1868.                               "type": "text"
  1869.                             },
  1870.                             "displayValue": {
  1871.                               "type": "text"
  1872.                             },
  1873.                             "field": {
  1874.                               "type": "text"
  1875.                             },
  1876.                             "operator": {
  1877.                               "type": "text"
  1878.                             },
  1879.                             "value": {
  1880.                               "type": "text"
  1881.                             }
  1882.                           }
  1883.                         },
  1884.                         "type": {
  1885.                           "type": "text"
  1886.                         }
  1887.                       }
  1888.                     },
  1889.                     "enabled": {
  1890.                       "type": "boolean"
  1891.                     },
  1892.                     "excluded": {
  1893.                       "type": "boolean"
  1894.                     },
  1895.                     "id": {
  1896.                       "type": "keyword"
  1897.                     },
  1898.                     "kqlQuery": {
  1899.                       "type": "text"
  1900.                     },
  1901.                     "name": {
  1902.                       "type": "text"
  1903.                     },
  1904.                     "queryMatch": {
  1905.                       "properties": {
  1906.                         "displayField": {
  1907.                           "type": "text"
  1908.                         },
  1909.                         "displayValue": {
  1910.                           "type": "text"
  1911.                         },
  1912.                         "field": {
  1913.                           "type": "text"
  1914.                         },
  1915.                         "operator": {
  1916.                           "type": "text"
  1917.                         },
  1918.                         "value": {
  1919.                           "type": "text"
  1920.                         }
  1921.                       }
  1922.                     },
  1923.                     "type": {
  1924.                       "type": "text"
  1925.                     }
  1926.                   }
  1927.                 },
  1928.                 "dateRange": {
  1929.                   "properties": {
  1930.                     "end": {
  1931.                       "type": "date"
  1932.                     },
  1933.                     "start": {
  1934.                       "type": "date"
  1935.                     }
  1936.                   }
  1937.                 },
  1938.                 "description": {
  1939.                   "type": "text"
  1940.                 },
  1941.                 "eventType": {
  1942.                   "type": "keyword"
  1943.                 },
  1944.                 "excludedRowRendererIds": {
  1945.                   "type": "text"
  1946.                 },
  1947.                 "favorite": {
  1948.                   "properties": {
  1949.                     "favoriteDate": {
  1950.                       "type": "date"
  1951.                     },
  1952.                     "fullName": {
  1953.                       "type": "text"
  1954.                     },
  1955.                     "keySearch": {
  1956.                       "type": "text"
  1957.                     },
  1958.                     "userName": {
  1959.                       "type": "text"
  1960.                     }
  1961.                   }
  1962.                 },
  1963.                 "filters": {
  1964.                   "properties": {
  1965.                     "exists": {
  1966.                       "type": "text"
  1967.                     },
  1968.                     "match_all": {
  1969.                       "type": "text"
  1970.                     },
  1971.                     "meta": {
  1972.                       "properties": {
  1973.                         "alias": {
  1974.                           "type": "text"
  1975.                         },
  1976.                         "controlledBy": {
  1977.                           "type": "text"
  1978.                         },
  1979.                         "disabled": {
  1980.                           "type": "boolean"
  1981.                         },
  1982.                         "field": {
  1983.                           "type": "text"
  1984.                         },
  1985.                         "formattedValue": {
  1986.                           "type": "text"
  1987.                         },
  1988.                         "index": {
  1989.                           "type": "keyword"
  1990.                         },
  1991.                         "key": {
  1992.                           "type": "keyword"
  1993.                         },
  1994.                         "negate": {
  1995.                           "type": "boolean"
  1996.                         },
  1997.                         "params": {
  1998.                           "type": "text"
  1999.                         },
  2000.                         "type": {
  2001.                           "type": "keyword"
  2002.                         },
  2003.                         "value": {
  2004.                           "type": "text"
  2005.                         }
  2006.                       }
  2007.                     },
  2008.                     "missing": {
  2009.                       "type": "text"
  2010.                     },
  2011.                     "query": {
  2012.                       "type": "text"
  2013.                     },
  2014.                     "range": {
  2015.                       "type": "text"
  2016.                     },
  2017.                     "script": {
  2018.                       "type": "text"
  2019.                     }
  2020.                   }
  2021.                 },
  2022.                 "indexNames": {
  2023.                   "type": "text"
  2024.                 },
  2025.                 "kqlMode": {
  2026.                   "type": "keyword"
  2027.                 },
  2028.                 "kqlQuery": {
  2029.                   "properties": {
  2030.                     "filterQuery": {
  2031.                       "properties": {
  2032.                         "kuery": {
  2033.                           "properties": {
  2034.                             "expression": {
  2035.                               "type": "text"
  2036.                             },
  2037.                             "kind": {
  2038.                               "type": "keyword"
  2039.                             }
  2040.                           }
  2041.                         },
  2042.                         "serializedQuery": {
  2043.                           "type": "text"
  2044.                         }
  2045.                       }
  2046.                     }
  2047.                   }
  2048.                 },
  2049.                 "savedQueryId": {
  2050.                   "type": "keyword"
  2051.                 },
  2052.                 "sort": {
  2053.                   "properties": {
  2054.                     "columnId": {
  2055.                       "type": "keyword"
  2056.                     },
  2057.                     "sortDirection": {
  2058.                       "type": "keyword"
  2059.                     }
  2060.                   }
  2061.                 },
  2062.                 "status": {
  2063.                   "type": "keyword"
  2064.                 },
  2065.                 "templateTimelineId": {
  2066.                   "type": "text"
  2067.                 },
  2068.                 "templateTimelineVersion": {
  2069.                   "type": "integer"
  2070.                 },
  2071.                 "timelineType": {
  2072.                   "type": "keyword"
  2073.                 },
  2074.                 "title": {
  2075.                   "type": "text"
  2076.                 },
  2077.                 "updated": {
  2078.                   "type": "date"
  2079.                 },
  2080.                 "updatedBy": {
  2081.                   "type": "text"
  2082.                 }
  2083.               }
  2084.             },
  2085.             "siem-ui-timeline-note": {
  2086.               "properties": {
  2087.                 "created": {
  2088.                   "type": "date"
  2089.                 },
  2090.                 "createdBy": {
  2091.                   "type": "text"
  2092.                 },
  2093.                 "eventId": {
  2094.                   "type": "keyword"
  2095.                 },
  2096.                 "note": {
  2097.                   "type": "text"
  2098.                 },
  2099.                 "timelineId": {
  2100.                   "type": "keyword"
  2101.                 },
  2102.                 "updated": {
  2103.                   "type": "date"
  2104.                 },
  2105.                 "updatedBy": {
  2106.                   "type": "text"
  2107.                 }
  2108.               }
  2109.             },
  2110.             "siem-ui-timeline-pinned-event": {
  2111.               "properties": {
  2112.                 "created": {
  2113.                   "type": "date"
  2114.                 },
  2115.                 "createdBy": {
  2116.                   "type": "text"
  2117.                 },
  2118.                 "eventId": {
  2119.                   "type": "keyword"
  2120.                 },
  2121.                 "timelineId": {
  2122.                   "type": "keyword"
  2123.                 },
  2124.                 "updated": {
  2125.                   "type": "date"
  2126.                 },
  2127.                 "updatedBy": {
  2128.                   "type": "text"
  2129.                 }
  2130.               }
  2131.             },
  2132.             "space": {
  2133.               "properties": {
  2134.                 "_reserved": {
  2135.                   "type": "boolean"
  2136.                 },
  2137.                 "color": {
  2138.                   "type": "keyword"
  2139.                 },
  2140.                 "description": {
  2141.                   "type": "text"
  2142.                 },
  2143.                 "disabledFeatures": {
  2144.                   "type": "keyword"
  2145.                 },
  2146.                 "imageUrl": {
  2147.                   "type": "text",
  2148.                   "index": false
  2149.                 },
  2150.                 "initials": {
  2151.                   "type": "keyword"
  2152.                 },
  2153.                 "name": {
  2154.                   "type": "text",
  2155.                   "fields": {
  2156.                     "keyword": {
  2157.                       "type": "keyword",
  2158.                       "ignore_above": 2048
  2159.                     }
  2160.                   }
  2161.                 }
  2162.               }
  2163.             },
  2164.             "telemetry": {
  2165.               "properties": {
  2166.                 "allowChangingOptInStatus": {
  2167.                   "type": "boolean"
  2168.                 },
  2169.                 "enabled": {
  2170.                   "type": "boolean"
  2171.                 },
  2172.                 "lastReported": {
  2173.                   "type": "date"
  2174.                 },
  2175.                 "lastVersionChecked": {
  2176.                   "type": "keyword"
  2177.                 },
  2178.                 "reportFailureCount": {
  2179.                   "type": "integer"
  2180.                 },
  2181.                 "reportFailureVersion": {
  2182.                   "type": "keyword"
  2183.                 },
  2184.                 "sendUsageFrom": {
  2185.                   "type": "keyword"
  2186.                 },
  2187.                 "userHasSeenNotice": {
  2188.                   "type": "boolean"
  2189.                 }
  2190.               }
  2191.             },
  2192.             "timelion-sheet": {
  2193.               "properties": {
  2194.                 "description": {
  2195.                   "type": "text"
  2196.                 },
  2197.                 "hits": {
  2198.                   "type": "integer"
  2199.                 },
  2200.                 "kibanaSavedObjectMeta": {
  2201.                   "properties": {
  2202.                     "searchSourceJSON": {
  2203.                       "type": "text"
  2204.                     }
  2205.                   }
  2206.                 },
  2207.                 "timelion_chart_height": {
  2208.                   "type": "integer"
  2209.                 },
  2210.                 "timelion_columns": {
  2211.                   "type": "integer"
  2212.                 },
  2213.                 "timelion_interval": {
  2214.                   "type": "keyword"
  2215.                 },
  2216.                 "timelion_other_interval": {
  2217.                   "type": "keyword"
  2218.                 },
  2219.                 "timelion_rows": {
  2220.                   "type": "integer"
  2221.                 },
  2222.                 "timelion_sheet": {
  2223.                   "type": "text"
  2224.                 },
  2225.                 "title": {
  2226.                   "type": "text"
  2227.                 },
  2228.                 "version": {
  2229.                   "type": "integer"
  2230.                 }
  2231.               }
  2232.             },
  2233.             "tsvb-validation-telemetry": {
  2234.               "properties": {
  2235.                 "failedRequests": {
  2236.                   "type": "long"
  2237.                 }
  2238.               }
  2239.             },
  2240.             "type": {
  2241.               "type": "keyword"
  2242.             },
  2243.             "ui-metric": {
  2244.               "properties": {
  2245.                 "count": {
  2246.                   "type": "integer"
  2247.                 }
  2248.               }
  2249.             },
  2250.             "updated_at": {
  2251.               "type": "date"
  2252.             },
  2253.             "upgrade-assistant-reindex-operation": {
  2254.               "properties": {
  2255.                 "errorMessage": {
  2256.                   "type": "text",
  2257.                   "fields": {
  2258.                     "keyword": {
  2259.                       "type": "keyword",
  2260.                       "ignore_above": 256
  2261.                     }
  2262.                   }
  2263.                 },
  2264.                 "indexName": {
  2265.                   "type": "keyword"
  2266.                 },
  2267.                 "lastCompletedStep": {
  2268.                   "type": "long"
  2269.                 },
  2270.                 "locked": {
  2271.                   "type": "date"
  2272.                 },
  2273.                 "newIndexName": {
  2274.                   "type": "text",
  2275.                   "fields": {
  2276.                     "keyword": {
  2277.                       "type": "keyword",
  2278.                       "ignore_above": 256
  2279.                     }
  2280.                   }
  2281.                 },
  2282.                 "reindexOptions": {
  2283.                   "properties": {
  2284.                     "openAndClose": {
  2285.                       "type": "boolean"
  2286.                     },
  2287.                     "queueSettings": {
  2288.                       "properties": {
  2289.                         "queuedAt": {
  2290.                           "type": "long"
  2291.                         },
  2292.                         "startedAt": {
  2293.                           "type": "long"
  2294.                         }
  2295.                       }
  2296.                     }
  2297.                   }
  2298.                 },
  2299.                 "reindexTaskId": {
  2300.                   "type": "text",
  2301.                   "fields": {
  2302.                     "keyword": {
  2303.                       "type": "keyword",
  2304.                       "ignore_above": 256
  2305.                     }
  2306.                   }
  2307.                 },
  2308.                 "reindexTaskPercComplete": {
  2309.                   "type": "float"
  2310.                 },
  2311.                 "runningReindexCount": {
  2312.                   "type": "integer"
  2313.                 },
  2314.                 "status": {
  2315.                   "type": "integer"
  2316.                 }
  2317.               }
  2318.             },
  2319.             "upgrade-assistant-telemetry": {
  2320.               "properties": {
  2321.                 "features": {
  2322.                   "properties": {
  2323.                     "deprecation_logging": {
  2324.                       "properties": {
  2325.                         "enabled": {
  2326.                           "type": "boolean",
  2327.                           "null_value": true
  2328.                         }
  2329.                       }
  2330.                     }
  2331.                   }
  2332.                 },
  2333.                 "ui_open": {
  2334.                   "properties": {
  2335.                     "cluster": {
  2336.                       "type": "long",
  2337.                       "null_value": 0
  2338.                     },
  2339.                     "indices": {
  2340.                       "type": "long",
  2341.                       "null_value": 0
  2342.                     },
  2343.                     "overview": {
  2344.                       "type": "long",
  2345.                       "null_value": 0
  2346.                     }
  2347.                   }
  2348.                 },
  2349.                 "ui_reindex": {
  2350.                   "properties": {
  2351.                     "close": {
  2352.                       "type": "long",
  2353.                       "null_value": 0
  2354.                     },
  2355.                     "open": {
  2356.                       "type": "long",
  2357.                       "null_value": 0
  2358.                     },
  2359.                     "start": {
  2360.                       "type": "long",
  2361.                       "null_value": 0
  2362.                     },
  2363.                     "stop": {
  2364.                       "type": "long",
  2365.                       "null_value": 0
  2366.                     }
  2367.                   }
  2368.                 }
  2369.               }
  2370.             },
  2371.             "uptime-dynamic-settings": {
  2372.               "type": "object",
  2373.               "dynamic": "false"
  2374.             },
  2375.             "url": {
  2376.               "properties": {
  2377.                 "accessCount": {
  2378.                   "type": "long"
  2379.                 },
  2380.                 "accessDate": {
  2381.                   "type": "date"
  2382.                 },
  2383.                 "createDate": {
  2384.                   "type": "date"
  2385.                 },
  2386.                 "url": {
  2387.                   "type": "text",
  2388.                   "fields": {
  2389.                     "keyword": {
  2390.                       "type": "keyword",
  2391.                       "ignore_above": 2048
  2392.                     }
  2393.                   }
  2394.                 }
  2395.               }
  2396.             },
  2397.             "visualization": {
  2398.               "properties": {
  2399.                 "description": {
  2400.                   "type": "text"
  2401.                 },
  2402.                 "kibanaSavedObjectMeta": {
  2403.                   "properties": {
  2404.                     "searchSourceJSON": {
  2405.                       "type": "text",
  2406.                       "index": false
  2407.                     }
  2408.                   }
  2409.                 },
  2410.                 "savedSearchRefName": {
  2411.                   "type": "keyword",
  2412.                   "index": false,
  2413.                   "doc_values": false
  2414.                 },
  2415.                 "title": {
  2416.                   "type": "text"
  2417.                 },
  2418.                 "uiStateJSON": {
  2419.                   "type": "text",
  2420.                   "index": false
  2421.                 },
  2422.                 "version": {
  2423.                   "type": "integer"
  2424.                 },
  2425.                 "visState": {
  2426.                   "type": "text",
  2427.                   "index": false
  2428.                 }
  2429.               }
  2430.             },
  2431.             "workplace_search_telemetry": {
  2432.               "type": "object",
  2433.               "dynamic": "false"
  2434.             }
  2435.           }
  2436.         }
  2437.       }
  2438.     }
  2439.  
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement