{
  "mapping": {
    "doc": {
      "_source": {
        "enabled": false
      },
      "properties": {
        "@timestamp": {
          "type": "date"
        },
        "BYTES_RECEIVED": {
          "type": "integer",
          "store": true
        },
        "BYTES_SENT": {
          "type": "integer",
          "store": true
        },
        "DATE": {
          "type": "keyword",
          "store": true
        },
        "DESTINATION": {
          "type": "keyword",
          "store": true
        },
        "HTTP_RESPONSE": {
          "type": "keyword",
          "store": true
        },
        "METHOD": {
          "type": "keyword",
          "store": true
        },
        "PORT": {
          "type": "keyword",
          "store": true
        },
        "PROTOCOL": {
          "type": "keyword",
          "store": true
        },
        "SOURCE_IP": {
          "type": "keyword",
          "store": true
        },
        "TCP_RESPONSE": {
          "type": "keyword",
          "store": true
        },
        "USER": {
          "type": "keyword",
          "store": true
        },
        "beat": {
          "properties": {
            "hostname": {
              "type": "text",
              "fields": {
                "keyword": {
                  "type": "keyword",
                  "store": true
                }
              }
            },
            "name": {
              "type": "text",
              "fields": {
                "keyword": {
                  "type": "keyword",
                  "ignore_above": 256
                }
              }
            },
            "version": {
              "type": "text",
              "fields": {
                "keyword": {
                  "type": "keyword",
                  "ignore_above": 256
                }
              }
            }
          }
        },
        "message": {
          "type": "text",
          "fields": {
            "keyword": {
              "type": "keyword",
              "ignore_above": 256
            }
          }
        },
        "prospector": {
          "properties": {
            "type": {
              "type": "text",
              "fields": {
                "keyword": {
                  "type": "keyword",
                  "ignore_above": 256
                }
              }
            }
          }
        },
        "tags": {
          "type": "keyword",
          "store": true
        }
      }
    }
  }
}