{
"microsoft_windows_raw": {
"event_data": {
"type": "string",
"is_array": false
},
"event_action": {
"type": "string",
"is_array": false
},
"user_data": {
"type": "string",
"is_array": false
},
"user": {
"type": "string",
"is_array": false
},
"host_name": {
"type": "string",
"is_array": false
},
"computer_name": {
"type": "string",
"is_array": false
},
"channel": {
"type": "string",
"is_array": false
},
"event_id": {
"type": "string",
"is_array": false
},
"provider_name": {
"type": "string",
"is_array": false
},
"opcode": {
"type": "string",
"is_array": false
},
"log_level": {
"type": "string",
"is_array": false
},
"event_result": {
"type": "string",
"is_array": false
},
"message": {
"type": "string",
"is_array": false
},
"activity_id": {
"type": "string",
"is_array": false
},
"process_pid": {
"type": "string",
"is_array": false
},
"process_thread_id": {
"type": "string",
"is_array": false
},
"record_id": {
"type": "string",
"is_array": false
},
"os_subtype": {
"type": "string",
"is_array": false
},
"process_cmd": {
"type": "string",
"is_array": false
},
"process_md5": {
"type": "string",
"is_array": false
},
"process_name": {
"type": "string",
"is_array": false
},
"process_path": {
"type": "string",
"is_array": false
},
"process_sha256": {
"type": "string",
"is_array": false
},
"task": {
"type": "int",
"is_array": false
},
"event_fwlink": {
"type": "string",
"is_array": false
},
"detection_source": {
"type": "string",
"is_array": false
},
"threat_category": {
"type": "string",
"is_array": false
},
"provider_guid": {
"type": "string",
"is_array": false
}
}
}