{
"fortinet_fortimail_raw": {
"Classifier": {
"type": "string",
"is_array": false
},
"Disposition": {
"type": "string",
"is_array": false
},
"From": {
"type": "string",
"is_array": false
},
"Header_From": {
"type": "string",
"is_array": false
},
"To": {
"type": "string",
"is_array": false
},
"Subject": {
"type": "string",
"is_array": false
},
"Message_ID": {
"type": "string",
"is_array": false
},
"Session_ID": {
"type": "string",
"is_array": false
},
"Client_IP": {
"type": "string",
"is_array": false
},
"Location": {
"type": "string",
"is_array": false
},
"Client_Name": {
"type": "string",
"is_array": false
},
"Direction": {
"type": "string",
"is_array": false
},
"Policy_ID": {
"type": "string",
"is_array": false
},
"Domain": {
"type": "string",
"is_array": false
},
"Destination_IP": {
"type": "string",
"is_array": false
},
"Log_ID": {
"type": "string",
"is_array": false
},
"Message": {
"type": "string",
"is_array": false
},
"Level": {
"type": "string",
"is_array": false
},
"Endpoint": {
"type": "string",
"is_array": false
},
"Subtype": {
"type": "string",
"is_array": false
},
"_raw_log": {
"type": "string",
"is_array": false
},
"parsed_fields": {
"type": "string",
"is_array": false
}
}
}