{
"msft_o365_general_raw": {
"ActionId": {
"type": "string",
"is_array": false
},
"Actions": {
"type": "string",
"is_array": false
},
"ActorUserId": {
"type": "string",
"is_array": false
},
"ActorYammerUserId": {
"type": "int",
"is_array": false
},
"AlertEntityId": {
"type": "string",
"is_array": false
},
"AlertId": {
"type": "string",
"is_array": false
},
"AppAccessContext": {
"type": "string",
"is_array": false
},
"Application": {
"type": "string",
"is_array": false
},
"Category": {
"type": "string",
"is_array": false
},
"ClientIP": {
"type": "string",
"is_array": false
},
"Data": {
"type": "string",
"is_array": false
},
"DataExportType": {
"type": "string",
"is_array": false
},
"DeeplinkURL": {
"type": "string",
"is_array": false
},
"Detail": {
"type": "string",
"is_array": false
},
"Details": {
"type": "string",
"is_array": false
},
"DetectionType": {
"type": "string",
"is_array": false
},
"DeviceName": {
"type": "string",
"is_array": false
},
"EnforcementMode": {
"type": "int",
"is_array": false
},
"EntityId": {
"type": "string",
"is_array": false
},
"EntityName": {
"type": "string",
"is_array": false
},
"EntityType": {
"type": "string",
"is_array": false
},
"EventDeepLink": {
"type": "string",
"is_array": false
},
"ExtraProperties": {
"type": "string",
"is_array": false
},
"Fields": {
"type": "string",
"is_array": false
},
"FileData": {
"type": "string",
"is_array": false
},
"FileExtension": {
"type": "string",
"is_array": false
},
"FileName": {
"type": "string",
"is_array": false
},
"FileSize": {
"type": "int",
"is_array": false
},
"FileType": {
"type": "string",
"is_array": false
},
"FormName": {
"type": "string",
"is_array": false
},
"Id": {
"type": "string",
"is_array": false
},
"InternetMessageId": {
"type": "string",
"is_array": false
},
"InvestigationId": {
"type": "string",
"is_array": false
},
"InvestigationName": {
"type": "string",
"is_array": false
},
"InvestigationType": {
"type": "string",
"is_array": false
},
"ItemId": {
"type": "string",
"is_array": false
},
"ItemName": {
"type": "string",
"is_array": false
},
"ItemType": {
"type": "string",
"is_array": false
},
"Members": {
"type": "string",
"is_array": false
},
"Message": {
"type": "string",
"is_array": false
},
"MessageId": {
"type": "string",
"is_array": false
},
"Messages": {
"type": "string",
"is_array": false
},
"ModifiedProperties": {
"type": "string",
"is_array": false
},
"Name": {
"type": "string",
"is_array": false
},
"NetworkMessageId": {
"type": "string",
"is_array": false
},
"ObjectId": {
"type": "string",
"is_array": false
},
"Operation": {
"type": "string",
"is_array": false
},
"OrganizationId": {
"type": "string",
"is_array": false
},
"P1Sender": {
"type": "string",
"is_array": false
},
"P2Sender": {
"type": "string",
"is_array": false
},
"Platform": {
"type": "string",
"is_array": false
},
"PolicyAction": {
"type": "string",
"is_array": false
},
"PolicyMatchInfo": {
"type": "string",
"is_array": false
},
"Reason": {
"type": "string",
"is_array": false
},
"Recipients": {
"type": "string",
"is_array": false
},
"RecordType": {
"type": "int",
"is_array": false
},
"ReleaseTo": {
"type": "string",
"is_array": false
},
"ResultStatus": {
"type": "string",
"is_array": false
},
"Scope": {
"type": "int",
"is_array": false
},
"SenderIp": {
"type": "string",
"is_array": false
},
"Severity": {
"type": "string",
"is_array": false
},
"Sha256": {
"type": "string",
"is_array": false
},
"Source": {
"type": "string",
"is_array": false
},
"SourceApp": {
"type": "string",
"is_array": false
},
"SourceWorkload": {
"type": "int",
"is_array": false
},
"Status": {
"type": "string",
"is_array": false
},
"Subject": {
"type": "string",
"is_array": false
},
"TargetUserId": {
"type": "string",
"is_array": false
},
"TargetYammerUserId": {
"type": "int",
"is_array": false
},
"ThreatsAndDetectionTech": {
"type": "string",
"is_array": false
},
"Url": {
"type": "string",
"is_array": false
},
"UserAgent": {
"type": "string",
"is_array": false
},
"UserId": {
"type": "string",
"is_array": false
},
"UserIp": {
"type": "string",
"is_array": false
},
"UserKey": {
"type": "string",
"is_array": false
},
"UserName": {
"type": "string",
"is_array": false
},
"UserRole": {
"type": "string",
"is_array": false
},
"UserType": {
"type": "int",
"is_array": false
},
"Verdict": {
"type": "string",
"is_array": false
},
"Workload": {
"type": "string",
"is_array": false
}
},
"msft_o365_exchange_online_raw": {
"AffectedItems": {
"type": "string",
"is_array": false
},
"AppAccessContext": {
"type": "string",
"is_array": false
},
"AttachmentSizeInBytes": {
"type": "int",
"is_array": false
},
"ClientApplication": {
"type": "string",
"is_array": false
},
"ClientIP": {
"type": "string",
"is_array": false
},
"ClientIPAddress": {
"type": "string",
"is_array": false
},
"ClientMachineName": {
"type": "string",
"is_array": false
},
"ClientProcessName": {
"type": "string",
"is_array": false
},
"ExchangeMetaData": {
"type": "string",
"is_array": false
},
"formid": {
"type": "string",
"is_array": false
},
"Id": {
"type": "string",
"is_array": false
},
"InternalLogonType": {
"type": "int",
"is_array": false
},
"Item": {
"type": "string",
"is_array": false
},
"LogonType": {
"type": "int",
"is_array": false
},
"LogonUserDisplayName": {
"type": "string",
"is_array": false
},
"LogonUserSid": {
"type": "string",
"is_array": false
},
"MailboxGuid": {
"type": "string",
"is_array": false
},
"MailboxOwnerSid": {
"type": "string",
"is_array": false
},
"MailboxOwnerUPN": {
"type": "string",
"is_array": false
},
"ModifiedObjectResolvedName": {
"type": "string",
"is_array": false
},
"ModifiedProperties": {
"type": "string",
"is_array": false
},
"ObjectId": {
"type": "string",
"is_array": false
},
"Operation": {
"type": "string",
"is_array": false
},
"OperationProperties": {
"type": "string",
"is_array": false
},
"OrganizationId": {
"type": "string",
"is_array": false
},
"OrganizationName": {
"type": "string",
"is_array": false
},
"OriginatingServer": {
"type": "string",
"is_array": false
},
"PolicyDetails": {
"type": "string",
"is_array": false
},
"receivers": {
"type": "string",
"is_array": false
},
"RecordType": {
"type": "int",
"is_array": false
},
"ResultStatus": {
"type": "string",
"is_array": false
},
"Scope": {
"type": "int",
"is_array": false
},
"Sender": {
"type": "string",
"is_array": false
},
"UserId": {
"type": "string",
"is_array": false
},
"UserKey": {
"type": "string",
"is_array": false
},
"UserType": {
"type": "int",
"is_array": false
},
"Workload": {
"type": "string",
"is_array": false
}
},
"msft_o365_sharepoint_online_raw": {
"AppAccessContext": {
"type": "string",
"is_array": false
},
"ApplicationDisplayName": {
"type": "string",
"is_array": false
},
"AuthenticationType": {
"type": "string",
"is_array": false
},
"BrowserName": {
"type": "string",
"is_array": false
},
"ClientIP": {
"type": "string",
"is_array": false
},
"DestinationFileExtension": {
"type": "string",
"is_array": false
},
"DestinationFileName": {
"type": "string",
"is_array": false
},
"EventSource": {
"type": "string",
"is_array": false
},
"ExceptionInfo": {
"type": "string",
"is_array": false
},
"Id": {
"type": "string",
"is_array": false
},
"ItemType": {
"type": "string",
"is_array": false
},
"ModifiedProperties": {
"type": "string",
"is_array": false
},
"ObjectId": {
"type": "string",
"is_array": false
},
"Operation": {
"type": "string",
"is_array": false
},
"OrganizationId": {
"type": "string",
"is_array": false
},
"Platform": {
"type": "string",
"is_array": false
},
"PolicyDetails": {
"type": "string",
"is_array": false
},
"RecordType": {
"type": "int",
"is_array": false
},
"ResultStatus": {
"type": "string",
"is_array": false
},
"Scope": {
"type": "int",
"is_array": false
},
"Severity": {
"type": "string",
"is_array": false
},
"SharePointMetaData": {
"type": "string",
"is_array": false
},
"Site": {
"type": "string",
"is_array": false
},
"SiteUrl": {
"type": "string",
"is_array": false
},
"Source": {
"type": "string",
"is_array": false
},
"SourceFileExtension": {
"type": "string",
"is_array": false
},
"SourceFileName": {
"type": "string",
"is_array": false
},
"TargetUserOrGroupName": {
"type": "string",
"is_array": false
},
"UserAgent": {
"type": "string",
"is_array": false
},
"UserId": {
"type": "string",
"is_array": false
},
"UserKey": {
"type": "string",
"is_array": false
},
"UserType": {
"type": "int",
"is_array": false
},
"Workload": {
"type": "string",
"is_array": false
},
"SourceRelativeUrl": {
"type": "string",
"is_array": false
},
"ListTitle": {
"type": "string",
"is_array": false
}
},
"msft_o365_dlp_raw": {
"AppAccessContext": {
"type": "string",
"is_array": false
},
"EndpointMetaData": {
"type": "string",
"is_array": false
},
"evaluationsource": {
"type": "string",
"is_array": false
},
"ExceptionInfo": {
"type": "string",
"is_array": false
},
"ExchangeMetaData": {
"type": "string",
"is_array": false
},
"Id": {
"type": "string",
"is_array": false
},
"ObjectId": {
"type": "string",
"is_array": false
},
"Operation": {
"type": "string",
"is_array": false
},
"OrganizationId": {
"type": "string",
"is_array": false
},
"PolicyDetails": {
"type": "string",
"is_array": false
},
"RecordType": {
"type": "int",
"is_array": false
},
"ResultStatus": {
"type": "string",
"is_array": false
},
"Scope": {
"type": "int",
"is_array": false
},
"SharePointMetaData": {
"type": "string",
"is_array": false
},
"UserId": {
"type": "string",
"is_array": false
},
"UserKey": {
"type": "string",
"is_array": false
},
"UserType": {
"type": "int",
"is_array": false
},
"Workload": {
"type": "string",
"is_array": false
}
},
"msft_o365_emails_raw": {
"isRead": {
"type": "boolean",
"is_array": false
},
"isDraft": {
"type": "boolean",
"is_array": false
},
"sentDateTime": {
"type": "datetime",
"is_array": false
},
"hasAttachments": {
"type": "boolean",
"is_array": false
},
"receivedDateTime": {
"type": "datetime",
"is_array": false
},
"isReadReceiptRequested": {
"type": "boolean",
"is_array": false
},
"isDeliveryReceiptRequested": {
"type": "boolean",
"is_array": false
},
"id": {
"type": "string",
"is_array": false
},
"from": {
"type": "string",
"is_array": false
},
"sender": {
"type": "string",
"is_array": false
},
"replyTo": {
"type": "string",
"is_array": false
},
"webLink": {
"type": "string",
"is_array": false
},
"importance": {
"type": "string",
"is_array": false
},
"attachments": {
"type": "string",
"is_array": false
},
"ccRecipients": {
"type": "string",
"is_array": false
},
"mailboxOwner": {
"type": "string",
"is_array": false
},
"toRecipients": {
"type": "string",
"is_array": false
},
"bccRecipients": {
"type": "string",
"is_array": false
},
"internetMessageId": {
"type": "string",
"is_array": false
},
"internetMessageHeaders": {
"type": "string",
"is_array": false
},
"subject": {
"type": "string",
"is_array": false
}
}
}