{
"microsoft_dns_raw": {
"_raw_log": {
"type": "string",
"is_array": false
},
"sourcePort": {
"type": "string",
"is_array": false
},
"sourceIp": {
"type": "string",
"is_array": false
},
"responseCode": {
"type": "string",
"is_array": false
},
"questionName": {
"type": "string",
"is_array": false
},
"questionType": {
"type": "string",
"is_array": false
},
"dstPort": {
"type": "string",
"is_array": false
},
"protocol": {
"type": "string",
"is_array": false
},
"user": {
"type": "string",
"is_array": false
},
"event_data": {
"type": "string",
"is_array": false
},
"event_id": {
"type": "int",
"is_array": false
},
"record_id": {
"type": "int",
"is_array": false
},
"process_pid": {
"type": "int",
"is_array": false
},
"process_thread_id": {
"type": "int",
"is_array": false
},
"event_action": {
"type": "string",
"is_array": false
},
"task": {
"type": "string",
"is_array": false
},
"opcode": {
"type": "string",
"is_array": false
},
"log_level": {
"type": "string",
"is_array": false
},
"channel": {
"type": "string",
"is_array": false
},
"message": {
"type": "string",
"is_array": false
},
"host_name": {
"type": "string",
"is_array": false
},
"computer_name": {
"type": "string",
"is_array": false
},
"provider_name": {
"type": "string",
"is_array": false
}
}
}