{
    "corelight_zeek_raw": {
        "id": {
            "type": "string",
            "is_array": false
        },
        "_path": {
            "type": "string",
            "is_array": false
        },
        "uid": {
            "type": "string",
            "is_array": false
        },
        "proto": {
            "type": "string",
            "is_array": false
        },
        "rtt": {
            "type": "string",
            "is_array": false
        },
        "rejected": {
            "type": "boolean",
            "is_array": false
        },
        "query": {
            "type": "string",
            "is_array": false
        },
        "qtype_name": {
            "type": "string",
            "is_array": false
        },
        "rcode": {
            "type": "int",
            "is_array": false
        },
        "rcode_name": {
            "type": "string",
            "is_array": false
        },
        "answers": {
            "type": "string",
            "is_array": false
        },
        "trans_id": {
            "type": "string",
            "is_array": false
        },
        "referrer": {
            "type": "string",
            "is_array": false
        },
        "uri": {
            "type": "string",
            "is_array": false
        },
        "tags": {
            "type": "string",
            "is_array": false
        },
        "user_agent": {
            "type": "string",
            "is_array": false
        },
        "method": {
            "type": "string",
            "is_array": false
        },
        "status_code": {
            "type": "int",
            "is_array": false
        },
        "origin": {
            "type": "string",
            "is_array": false
        },
        "request_body_len": {
            "type": "string",
            "is_array": false
        },
        "host": {
            "type": "string",
            "is_array": false
        },
        "response_body_len": {
            "type": "string",
            "is_array": false
        },
        "username": {
            "type": "string",
            "is_array": false
        },
        "hostname": {
            "type": "string",
            "is_array": false
        },
        "domainname": {
            "type": "string",
            "is_array": false
        },
        "server_dns_computer_name": {
            "type": "string",
            "is_array": false
        },
        "server_tree_name": {
            "type": "string",
            "is_array": false
        },
        "success": {
            "type": "boolean",
            "is_array": false
        },
        "message": {
            "type": "string",
            "is_array": false
        },
        "severity": {
            "type": "string",
            "is_array": false
        },
        "facility": {
            "type": "string",
            "is_array": false
        },
        "conn_state": {
            "type": "string",
            "is_array": false
        },
        "service": {
            "type": "string",
            "is_array": false
        },
        "duration": {
            "type": "string",
            "is_array": false
        },
        "orig_bytes": {
            "type": "string",
            "is_array": false
        },
        "orig_pkts": {
            "type": "string",
            "is_array": false
        },
        "resp_bytes": {
            "type": "string",
            "is_array": false
        },
        "resp_pkts": {
            "type": "string",
            "is_array": false
        },
        "request_type": {
            "type": "string",
            "is_array": false
        },
        "client": {
            "type": "string",
            "is_array": false
        },
        "_system_name": {
            "type": "string",
            "is_array": false
        },
        "named_pipe": {
            "type": "string",
            "is_array": false
        },
        "endpoint": {
            "type": "string",
            "is_array": false
        },
        "operation": {
            "type": "string",
            "is_array": false
        },
        "version": {
            "type": "string",
            "is_array": false
        },
        "cipher": {
            "type": "string",
            "is_array": false
        },
        "id_orig_h": {
            "type": "string",
            "is_array": false
        },
        "id_resp_h": {
            "type": "string",
            "is_array": false
        },
        "id_orig_p": {
            "type": "string",
            "is_array": false
        },
        "id_resp_p": {
            "type": "string",
            "is_array": false
        },
        "ts": {
            "type": "string",
            "is_array": false
        }
    }
}