{ "msft_wsus_raw": { "_raw_log": { "type": "string", "is_array": false } } }