{
    "msft_azure_raw": {
        "Type": {
            "type": "string",
            "is_array": false
        },
        "activitystatusvalue": {
            "type": "string",
            "is_array": false
        },
        "activitysubstatusvalue": {
            "type": "string",
            "is_array": false
        },
        "ALERT_NAME": {
            "type": "string",
            "is_array": false
        },
        "caller": {
            "type": "string",
            "is_array": false
        },
        "callerIpAddress": {
            "type": "string",
            "is_array": false
        },
        "category": {
            "type": "string",
            "is_array": false
        },
        "CategoryValue": {
            "type": "string",
            "is_array": false
        },
        "correlationId": {
            "type": "string",
            "is_array": false
        },
        "description": {
            "type": "string",
            "is_array": false
        },
        "durationMs": {
            "type": "string",
            "is_array": false
        },
        "eventDataId": {
            "type": "string",
            "is_array": false
        },
        "HTTPRequest": {
            "type": "string",
            "is_array": false
        },
        "identity": {
            "type": "string",
            "is_array": false
        },
        "Level": {
            "type": "string",
            "is_array": false
        },
        "level": {
            "type": "string",
            "is_array": false
        },
        "location": {
            "type": "string",
            "is_array": false
        },
        "operationName": {
            "type": "string",
            "is_array": false
        },
        "operationnamevalue": {
            "type": "string",
            "is_array": false
        },
        "properties": {
            "type": "string",
            "is_array": false
        },
        "resourceId": {
            "type": "string",
            "is_array": false
        },
        "resourceprovidervalue": {
            "type": "string",
            "is_array": false
        },
        "resultDescription": {
            "type": "string",
            "is_array": false
        },
        "resultSignature": {
            "type": "string",
            "is_array": false
        },
        "resultType": {
            "type": "string",
            "is_array": false
        },
        "ruleName": {
            "type": "string",
            "is_array": false
        },
        "SEVERITY": {
            "type": "string",
            "is_array": false
        },
        "SubscriptionId": {
            "type": "string",
            "is_array": false
        },
        "tenantId": {
            "type": "string",
            "is_array": false
        },
        "_raw_log": {
            "type": "string",
            "is_array": false
        },
        "time": {
            "type": "string",
            "is_array": false
        }
    },
    "msft_azure_ad_raw": {
        "appDisplayName": {
            "type": "string",
            "is_array": false
        },
        "appliedConditionalAccessPolicies": {
            "type": "string",
            "is_array": false
        },
        "authenticationDetails": {
            "type": "string",
            "is_array": false
        },
        "authenticationMethodsUsed": {
            "type": "string",
            "is_array": false
        },
        "authenticationProcessingDetails": {
            "type": "string",
            "is_array": false
        },
        "authenticationProtocol": {
            "type": "string",
            "is_array": false
        },
        "authenticationRequirement": {
            "type": "string",
            "is_array": false
        },
        "autonomousSystemNumber": {
            "type": "int",
            "is_array": false
        },
        "clientAppUsed": {
            "type": "string",
            "is_array": false
        },
        "clientCredentialType": {
            "type": "string",
            "is_array": false
        },
        "conditionalAccessStatus": {
            "type": "string",
            "is_array": false
        },
        "correlationId": {
            "type": "string",
            "is_array": false
        },
        "deviceDetail": {
            "type": "string",
            "is_array": false
        },
        "homeTenantId": {
            "type": "string",
            "is_array": false
        },
        "homeTenantName": {
            "type": "string",
            "is_array": false
        },
        "id": {
            "type": "string",
            "is_array": false
        },
        "ipAddress": {
            "type": "string",
            "is_array": false
        },
        "ipAddressFromResourceProvider": {
            "type": "string",
            "is_array": false
        },
        "isInteractive":{
            "type": "boolean",
            "is_array": false
        },
        "location": {
            "type": "string",
            "is_array": false
        },
        "networkLocationDetails": {
            "type": "string",
            "is_array": false
        },
        "operatingSystem": {
            "type": "string",
            "is_array": false
        },
        "originalRequestId": {
            "type": "string",
            "is_array": false
        },
        "ProcessingTimeInMilliseconds": {
            "type": "string",
            "is_array": false
        },
        "resourceDisplayName": {
            "type": "string",
            "is_array": false
        },
        "resourceId": {
            "type": "string",
            "is_array": false
        },
        "resourceTenantId": {
            "type": "string",
            "is_array": false
        },
        "riskDetail": {
            "type": "string",
            "is_array": false
        },
        "riskEventTypes_v2": {
            "type": "string",
            "is_array": false
        },
        "riskLevelAggregated": {
            "type": "string",
            "is_array": false
        },
        "riskLevelDuringSignIn": {
            "type": "string",
            "is_array": false
        },
        "riskState": {
            "type": "string",
            "is_array": false
        },
        "servicePrincipalName": {
            "type": "string",
            "is_array": false
        },
        "signInEventTypes": {
            "type": "string",
            "is_array": false
        },
        "status": {
            "type": "string",
            "is_array": false
        },
        "tokenIssuerType": {
            "type": "string",
            "is_array": false
        },
        "userAgent": {
            "type": "string",
            "is_array": false
        },
        "userDisplayName": {
            "type": "string",
            "is_array": false
        },
        "userId": {
            "type": "string",
            "is_array": false
        },
        "userPrincipalName": {
            "type": "string",
            "is_array": false
        },
        "userType": {
            "type": "string",
            "is_array": false
        }
    },
    "msft_azure_ad_audit_raw": {
        "activityDisplayName": {
            "type": "string",
            "is_array": false
        },
        "additionalDetails": {
            "type": "string",
            "is_array": false
        },
        "category": {
            "type": "string",
            "is_array": false
        },
        "correlationId": {
            "type": "string",
            "is_array": false
        },
        "id": {
            "type": "string",
            "is_array": false
        },
        "initiatedBy": {
            "type": "string",
            "is_array": false
        },
        "loggedByService": {
            "type": "string",
            "is_array": false
        },
        "operationType": {
            "type": "string",
            "is_array": false
        },
        "parsed_fields": {
            "type": "string",
            "is_array": false
        },
        "result": {
            "type": "string",
            "is_array": false
        },
        "resultReason": {
            "type": "string",
            "is_array": false
        },
        "targetResources": {
            "type": "string",
            "is_array": false
        }
    }
}