{
    "msft_azure_waf_raw": {
        "type": {
            "type": "string",
            "is_array": false
        },
        "transactionid": {
            "type": "string",
            "is_array": false
        },
        "clientip": {
            "type": "string",
            "is_array": false
        },
        "instanceid": {
            "type": "string",
            "is_array": false
        },
        "requesturi": {
            "type": "string",
            "is_array": false
        },
        "upstreamsourceport": {
            "type": "string",
            "is_array": false
        },
        "errorinfo": {
            "type": "string",
            "is_array": false
        },
        "rulename": {
            "type": "string",
            "is_array": false
        },
        "serverrouted": {
            "type": "string",
            "is_array": false
        },
        "originalhost": {
            "type": "string",
            "is_array": false
        },
        "host": {
            "type": "string",
            "is_array": false
        },
        "httpmethod": {
            "type": "string",
            "is_array": false
        },
        "httpstatus": {
            "type": "int",
            "is_array": false
        },
        "originalrequesturiwithargs": {
            "type": "string",
            "is_array": false
        },
        "receivedbytes": {
            "type": "int",
            "is_array": false
        },
        "sentbytes": {
            "type": "int",
            "is_array": false
        },
        "sslcipher": {
            "type": "string",
            "is_array": false
        },
        "sslprotocol": {
            "type": "string",
            "is_array": false
        },
        "wafmode": {
            "type": "string",
            "is_array": false
        },
        "action": {
            "type": "string",
            "is_array": false
        },
        "message": {
            "type": "string",
            "is_array": false
        },
        "detaileddata": {
            "type": "string",
            "is_array": false
        },
        "detailedmessage": {
            "type": "string",
            "is_array": false
        },
        "filedetails": {
            "type": "string",
            "is_array": false
        },
        "hostname": {
            "type": "string",
            "is_array": false
        },
        "ruleid": {
            "type": "string",
            "is_array": false
        },
        "ruleGroup_s": {
            "type": "string",
            "is_array": false
        },
        "rulesettype": {
            "type": "string",
            "is_array": false
        },
        "rulesetversion": {
            "type": "string",
            "is_array": false
        },
        "resourceId": {
            "type": "string",
            "is_array": false
        },
        "tenantId": {
            "type": "string",
            "is_array": false
        },
        "operationName": {
            "type": "string",
            "is_array": false
        },
        "category": {
            "type": "string",
            "is_array": false
        },
        "resultType": {
            "type": "string",
            "is_array": false
        },
        "resultSignature": {
            "type": "string",
            "is_array": false
        },
        "resultDescription": {
            "type": "string",
            "is_array": false
        },
        "durationMs": {
            "type": "string",
            "is_array": false
        },
        "callerIpAddress": {
            "type": "string",
            "is_array": false
        },
        "correlationId": {
            "type": "string",
            "is_array": false
        },
        "SubscriptionId": {
            "type": "string",
            "is_array": false
        },
        "identity": {
            "type": "string",
            "is_array": false
        },
        "level": {
            "type": "string",
            "is_array": false
        },
        "location": {
            "type": "string",
            "is_array": false
        },
        "Tenant": {
            "type": "string",
            "is_array": false
        },
        "properties": {
            "type": "string",
            "is_array": false
        },
        "TimeGenerated": {
            "type": "datetime",
            "is_array": false
        },
        "Resource": {
            "type": "string",
            "is_array": false
        },
        "ResourceGroup": {
            "type": "string",
            "is_array": false
        },
        "ResourceType": {
            "type": "string",
            "is_array": false
        },
        "clientIP_s": {
            "type": "string",
            "is_array": false
        },
        "clientPort_d": {
            "type": "int",
            "is_array": false
        },
        "clientPort_s": {
            "type": "string",
            "is_array": false
        },
        "socketIP_s": {
            "type": "string",
            "is_array": false
        },
        "requestUri_s": {
            "type": "string",
            "is_array": false
        },
        "trackingReference_s": {
            "type": "string",
            "is_array": false
        },
        "errorInfo_s": {
            "type": "string",
            "is_array": false
        },
        "originIp_s": {
            "type": "string",
            "is_array": false
        },
        "endpoint_s": {
            "type": "string",
            "is_array": false
        },
        "originName_s": {
            "type": "string",
            "is_array": false
        },
        "originUrl_s": {
            "type": "string",
            "is_array": false
        },
        "domain_s": {
            "type": "string",
            "is_array": false
        },
        "sni_s": {
            "type": "string",
            "is_array": false
        },
        "httpStatusDetails_s": {
            "type": "string",
            "is_array": false
        },
        "httpStatusCode_s": {
            "type": "string",
            "is_array": false
        },
        "httpStatusCode_d": {
            "type": "int",
            "is_array": false
        },
        "requestProtocol_s": {
            "type": "string",
            "is_array": false
        },
        "requestBytes_s": {
            "type": "string",
            "is_array": false
        },
        "responseBytes_s": {
            "type": "string",
            "is_array": false
        },
        "securityCipher_s": {
            "type": "string",
            "is_array": false
        },
        "referer_s": {
            "type": "string",
            "is_array": false
        },
        "httpMethod_s": {
            "type": "string",
            "is_array": false
        },
        "timeTaken_d": {
            "type": "float",
            "is_array": false
        },
        "timeTaken_s": {
            "type": "string",
            "is_array": false
        },
        "TimeTaken": {
            "type": "string",
            "is_array": false
        },
        "userAgent_s": {
            "type": "string",
            "is_array": false
        },
        "UserAgent": {
            "type": "string",
            "is_array": false
        },
        "clientCountry_s": {
            "type": "string",
            "is_array": false
        },
        "securityProtocol_s": {
            "type": "string",
            "is_array": false
        },
        "originCryptProtocol_s": {
            "type": "string",
            "is_array": false
        },
        "routingRuleName_s": {
            "type": "string",
            "is_array": false
        },
        "action_s": {
            "type": "string",
            "is_array": false
        },
        "host_s": {
            "type": "string",
            "is_array": false
        },
        "ruleName_s": {
            "type": "string",
            "is_array": false
        },
        "details_data_s": {
            "type": "string",
            "is_array": false
        }
    }
}