{
"microsoft_amsi_raw": {
"event_data": {
"type": "string",
"is_array": false
},
"event_id": {
"type": "string",
"is_array": false
},
"provider_name": {
"type": "string",
"is_array": false
},
"record_id": {
"type": "string",
"is_array": false
},
"os_subtype": {
"type": "string",
"is_array": false
},
"process_cmd": {
"type": "string",
"is_array": false
},
"process_md5": {
"type": "string",
"is_array": false
},
"process_path": {
"type": "string",
"is_array": false
},
"process_sha256": {
"type": "string",
"is_array": false
},
"process_name": {
"type": "string",
"is_array": false
},
"process_pid": {
"type": "string",
"is_array": false
},
"process_thread_id": {
"type": "string",
"is_array": false
},
"message": {
"type": "string",
"is_array": false
},
"log_level": {
"type": "string",
"is_array": false
},
"opcode": {
"type": "string",
"is_array": false
},
"time_created": {
"type": "datetime",
"is_array": false
}
}
}