{
    "msft_azure_flowlogs_raw": {
        "_raw_log": {
            "type": "string",
            "is_array": false
        },
        "category": {
            "type": "string",
            "is_array": false
        },
        "resourceId": {
            "type": "string",
            "is_array": false
        },
        "operationName": {
            "type": "string",
            "is_array": false
        },
        "nsgRuleName": {
            "type": "string",
            "is_array": false
        },
        "sourceAddress": {
            "type": "string",
            "is_array": false
        },
        "destinationAddress": {
            "type": "string",
            "is_array": false
        },
        "mac": {
            "type": "string",
            "is_array": false
        },
        "transportProtocol": {
            "type": "string",
            "is_array": false
        },
        "deviceAction": {
            "type": "string",
            "is_array": false
        },
        "flowState": {
            "type": "string",
            "is_array": false
        },
        "packetsStoD": {
            "type": "int",
            "is_array": false
        },
        "bytesStoD": {
            "type": "int",
            "is_array": false
        },
        "packetsDtoS": {
            "type": "int",
            "is_array": false
        },
        "bytesDtoS": {
            "type": "int",
            "is_array": false
        },
        "sourcePort": {
            "type": "int",
            "is_array": false
        },
        "destinationPort": {
            "type": "int",
            "is_array": false
        },
        "deviceDirection": {
            "type": "string",
            "is_array": false
        }
    }
}