{
  "microsoft_windows_raw": {
    "event_data": {
      "type": "string",
      "is_array": false
    },
    "event_action": {
      "type": "string",
      "is_array": false
    },
    "user_data": {
      "type": "string",
      "is_array": false
    },
    "user": {
      "type": "string",
      "is_array": false
    },
    "host_name": {
      "type": "string",
      "is_array": false
    },
    "computer_name": {
      "type": "string",
      "is_array": false
    },
    "channel": {
      "type": "string",
      "is_array": false
    },
    "event_id": {
      "type": "string",
      "is_array": false
    },
    "provider_name": {
      "type": "string",
      "is_array": false
    },
    "opcode": {
      "type": "string",
      "is_array": false
    },
    "log_level": {
      "type": "string",
      "is_array": false
    },
    "event_result": {
      "type": "string",
      "is_array": false
    },
    "message": {
      "type": "string",
      "is_array": false
    },
    "activity_id": {
      "type": "string",
      "is_array": false
    },
    "process_pid": {
      "type": "string",
      "is_array": false
    },
    "process_thread_id": {
      "type": "string",
      "is_array": false
    },
    "record_id": {
      "type": "string",
      "is_array": false
    },
    "os_subtype": {
      "type": "string",
      "is_array": false
    },
    "process_cmd": {
      "type": "string",
      "is_array": false
    },
    "process_md5": {
      "type": "string",
      "is_array": false
    },
    "process_name": {
      "type": "string",
      "is_array": false
    },
    "process_path": {
      "type": "string",
      "is_array": false
    },
    "process_sha256": {
      "type": "string",
      "is_array": false
    },
    "task": {
      "type": "int",
      "is_array": false
    },
    "event_fwlink": {
        "type": "string",
        "is_array": false
      },
    "detection_source": {
        "type": "string",
        "is_array": false
      },
    "threat_category": {
        "type": "string",
        "is_array": false
      },
    "provider_guid": {
      "type": "string",
      "is_array": false
      }
  }
}