{
    "microsoft_dns_raw": {
    "_raw_log": {
        "type": "string",
        "is_array": false
    },
    "sourcePort": {
        "type": "string",
        "is_array": false
    },
    "sourceIp": {
        "type": "string",
        "is_array": false
    },
    "responseCode": {
        "type": "string",
        "is_array": false
    },
    "questionName": {
        "type": "string",
        "is_array": false
    },
    "questionType": {
        "type": "string",
        "is_array": false
    },
    "dstPort": {
        "type": "string",
        "is_array": false
    },
    "protocol": {
        "type": "string",
        "is_array": false
    },
    "user": {
        "type": "string",
        "is_array": false
    },
    "event_data": {
        "type": "string",
        "is_array": false
    },
    "event_id": {
        "type": "int",
        "is_array": false
    },
    "record_id": {
        "type": "int",
        "is_array": false
    },
    "process_pid": {
        "type": "int",
        "is_array": false
    },
    "process_thread_id": {
        "type": "int",
        "is_array": false
    },
    "event_action": {
        "type": "string",
        "is_array": false
    },
    "task": {
        "type": "string",
        "is_array": false
    },
    "opcode": {
        "type": "string",
        "is_array": false
    },
    "log_level": {
        "type": "string",
        "is_array": false
    },
    "channel": {
        "type": "string",
        "is_array": false
    },
    "message": {
        "type": "string",
        "is_array": false
    },
    "host_name": {
        "type": "string",
        "is_array": false
    },
    "computer_name": {
        "type": "string",
        "is_array": false
    },
    "provider_name": {
        "type": "string",
        "is_array": false
    }                               
  }
}