{
    "msft_o365_general_raw": {
        "ActionId": {
            "type": "string",
            "is_array": false
        },
        "Actions": {
            "type": "string",
            "is_array": false
        },
        "ActorUserId": {
            "type": "string",
            "is_array": false
        },
        "ActorYammerUserId": {
            "type": "int",
            "is_array": false
        },
        "AlertEntityId": {
            "type": "string",
            "is_array": false
        },
        "AlertId": {
            "type": "string",
            "is_array": false
        },
        "AppAccessContext": {
            "type": "string",
            "is_array": false
        },
        "Application": {
            "type": "string",
            "is_array": false
        },
        "Category": {
            "type": "string",
            "is_array": false
        },
        "ClientIP": {
            "type": "string",
            "is_array": false
        },
        "Data": {
            "type": "string",
            "is_array": false
        },
        "DataExportType": {
            "type": "string",
            "is_array": false
        },
        "DeeplinkURL": {
            "type": "string",
            "is_array": false
        },
        "Detail": {
            "type": "string",
            "is_array": false
        },
        "Details": {
            "type": "string",
            "is_array": false
        },
        "DetectionType": {
            "type": "string",
            "is_array": false
        },
        "DeviceName": {
            "type": "string",
            "is_array": false
        },
        "EnforcementMode": {
            "type": "int",
            "is_array": false
        },
        "EntityId": {
            "type": "string",
            "is_array": false
        },
        "EntityName": {
            "type": "string",
            "is_array": false
        },
        "EntityType": {
            "type": "string",
            "is_array": false
        },
        "EventDeepLink": {
            "type": "string",
            "is_array": false
        },
        "ExtraProperties": {
            "type": "string",
            "is_array": false
        },
        "Fields": {
            "type": "string",
            "is_array": false
        },
        "FileData": {
            "type": "string",
            "is_array": false
        },
        "FileExtension": {
            "type": "string",
            "is_array": false
        },
        "FileName": {
            "type": "string",
            "is_array": false
        },
        "FileSize": {
            "type": "int",
            "is_array": false
        },
        "FileType": {
            "type": "string",
            "is_array": false
        },
        "FormName": {
            "type": "string",
            "is_array": false
        },
        "Id": {
            "type": "string",
            "is_array": false
        },
        "InternetMessageId": {
            "type": "string",
            "is_array": false
        },
        "InvestigationId": {
            "type": "string",
            "is_array": false
        },
        "InvestigationName": {
            "type": "string",
            "is_array": false
        },
        "InvestigationType": {
            "type": "string",
            "is_array": false
        },
        "ItemId": {
            "type": "string",
            "is_array": false
        },
        "ItemName": {
            "type": "string",
            "is_array": false
        },
        "ItemType": {
            "type": "string",
            "is_array": false
        },
        "Members": {
            "type": "string",
            "is_array": false
        },
        "Message": {
            "type": "string",
            "is_array": false
        },
        "MessageId": {
            "type": "string",
            "is_array": false
        },
        "Messages": {
            "type": "string",
            "is_array": false
        },
        "ModifiedProperties": {
            "type": "string",
            "is_array": false
        },
        "Name": {
            "type": "string",
            "is_array": false
        },
        "NetworkMessageId": {
            "type": "string",
            "is_array": false
        },
        "ObjectId": {
            "type": "string",
            "is_array": false
        },
        "Operation": {
            "type": "string",
            "is_array": false
        },
        "OrganizationId": {
            "type": "string",
            "is_array": false
        },
        "P1Sender": {
            "type": "string",
            "is_array": false
        },
        "P2Sender": {
            "type": "string",
            "is_array": false
        },
        "Platform": {
            "type": "string",
            "is_array": false
        },
        "PolicyAction": {
            "type": "string",
            "is_array": false
        },
        "PolicyMatchInfo": {
            "type": "string",
            "is_array": false
        },
        "Reason": {
            "type": "string",
            "is_array": false
        },
        "Recipients": {
            "type": "string",
            "is_array": false
        },
        "RecordType": {
            "type": "int",
            "is_array": false
        },
        "ReleaseTo": {
            "type": "string",
            "is_array": false
        },
        "ResultStatus": {
            "type": "string",
            "is_array": false
        },
        "Scope": {
            "type": "int",
            "is_array": false
        },
        "SenderIp": {
            "type": "string",
            "is_array": false
        },
        "Severity": {
            "type": "string",
            "is_array": false
        },
        "Sha256": {
            "type": "string",
            "is_array": false
        },
        "Source": {
            "type": "string",
            "is_array": false
        },
        "SourceApp": {
            "type": "string",
            "is_array": false
        },
        "SourceWorkload": {
            "type": "int",
            "is_array": false
        },
        "Status": {
            "type": "string",
            "is_array": false
        },
        "Subject": {
            "type": "string",
            "is_array": false
        },
        "TargetUserId": {
            "type": "string",
            "is_array": false
        },
        "TargetYammerUserId": {
            "type": "int",
            "is_array": false
        },
        "ThreatsAndDetectionTech": {
            "type": "string",
            "is_array": false
        },
        "Url": {
            "type": "string",
            "is_array": false
        },
        "UserAgent": {
            "type": "string",
            "is_array": false
        },
        "UserId": {
            "type": "string",
            "is_array": false
        },
        "UserIp": {
            "type": "string",
            "is_array": false
        },
        "UserKey": {
            "type": "string",
            "is_array": false
        },
        "UserName": {
            "type": "string",
            "is_array": false
        },
        "UserRole": {
            "type": "string",
            "is_array": false
        },
        "UserType": {
            "type": "int",
            "is_array": false
        },
        "Verdict": {
            "type": "string",
            "is_array": false
        },
        "Workload": {
            "type": "string",
            "is_array": false
        }
    },
    "msft_o365_exchange_online_raw": {
        "AffectedItems": {
            "type": "string",
            "is_array": false
        },
        "AppAccessContext": {
            "type": "string",
            "is_array": false
        },
        "AttachmentSizeInBytes": {
            "type": "int",
            "is_array": false
        },
        "ClientApplication": {
            "type": "string",
            "is_array": false
        },
        "ClientIP": {
            "type": "string",
            "is_array": false
        },
        "ClientIPAddress": {
            "type": "string",
            "is_array": false
        },
        "ClientMachineName": {
            "type": "string",
            "is_array": false
        },
        "ClientProcessName": {
            "type": "string",
            "is_array": false
        },
        "ExchangeMetaData": {
            "type": "string",
            "is_array": false
        },
        "formid": {
            "type": "string",
            "is_array": false
        },
        "Id": {
            "type": "string",
            "is_array": false
        },
        "InternalLogonType": {
            "type": "int",
            "is_array": false
        },
        "Item": {
            "type": "string",
            "is_array": false
        },
        "LogonType": {
            "type": "int",
            "is_array": false
        },
        "LogonUserDisplayName": {
            "type": "string",
            "is_array": false
        },
        "LogonUserSid": {
            "type": "string",
            "is_array": false
        },
        "MailboxGuid": {
            "type": "string",
            "is_array": false
        },
        "MailboxOwnerSid": {
            "type": "string",
            "is_array": false
        },
        "MailboxOwnerUPN": {
            "type": "string",
            "is_array": false
        },
        "ModifiedObjectResolvedName": {
            "type": "string",
            "is_array": false
        },
        "ModifiedProperties": {
            "type": "string",
            "is_array": false
        },
        "ObjectId": {
            "type": "string",
            "is_array": false
        },
        "Operation": {
            "type": "string",
            "is_array": false
        },
        "OperationProperties": {
            "type": "string",
            "is_array": false
        },
        "OrganizationId": {
            "type": "string",
            "is_array": false
        },
        "OrganizationName": {
            "type": "string",
            "is_array": false
        },
        "OriginatingServer": {
            "type": "string",
            "is_array": false
        },
        "PolicyDetails": {
            "type": "string",
            "is_array": false
        },
        "receivers": {
            "type": "string",
            "is_array": false
        },
        "RecordType": {
            "type": "int",
            "is_array": false
        },
        "ResultStatus": {
            "type": "string",
            "is_array": false
        },
        "Scope": {
            "type": "int",
            "is_array": false
        },
        "Sender": {
            "type": "string",
            "is_array": false
        },
        "UserId": {
            "type": "string",
            "is_array": false
        },
        "UserKey": {
            "type": "string",
            "is_array": false
        },
        "UserType": {
            "type": "int",
            "is_array": false
        },
        "Workload": {
            "type": "string",
            "is_array": false
        }
    },
    "msft_o365_sharepoint_online_raw": {
        "AppAccessContext": {
            "type": "string",
            "is_array": false
        },
        "ApplicationDisplayName": {
            "type": "string",
            "is_array": false
        },
        "AuthenticationType": {
            "type": "string",
            "is_array": false
        },
        "BrowserName": {
            "type": "string",
            "is_array": false
        },
        "ClientIP": {
            "type": "string",
            "is_array": false
        },
        "DestinationFileExtension": {
            "type": "string",
            "is_array": false
        },
        "DestinationFileName": {
            "type": "string",
            "is_array": false
        },
        "EventSource": {
            "type": "string",
            "is_array": false
        },
        "ExceptionInfo": {
            "type": "string",
            "is_array": false
        },
        "Id": {
            "type": "string",
            "is_array": false
        },
        "ItemType": {
            "type": "string",
            "is_array": false
        },
        "ModifiedProperties": {
            "type": "string",
            "is_array": false
        },
        "ObjectId": {
            "type": "string",
            "is_array": false
        },
        "Operation": {
            "type": "string",
            "is_array": false
        },
        "OrganizationId": {
            "type": "string",
            "is_array": false
        },
        "Platform": {
            "type": "string",
            "is_array": false
        },
        "PolicyDetails": {
            "type": "string",
            "is_array": false
        },
        "RecordType": {
            "type": "int",
            "is_array": false
        },
        "ResultStatus": {
            "type": "string",
            "is_array": false
        },
        "Scope": {
            "type": "int",
            "is_array": false
        },
        "Severity": {
            "type": "string",
            "is_array": false
        },
        "SharePointMetaData": {
            "type": "string",
            "is_array": false
        },
        "Site": {
            "type": "string",
            "is_array": false
        },
        "SiteUrl": {
            "type": "string",
            "is_array": false
        },
        "Source": {
            "type": "string",
            "is_array": false
        },
        "SourceFileExtension": {
            "type": "string",
            "is_array": false
        },
        "SourceFileName": {
            "type": "string",
            "is_array": false
        },
        "TargetUserOrGroupName": {
            "type": "string",
            "is_array": false
        },
        "UserAgent": {
            "type": "string",
            "is_array": false
        },
        "UserId": {
            "type": "string",
            "is_array": false
        },
        "UserKey": {
            "type": "string",
            "is_array": false
        },
        "UserType": {
            "type": "int",
            "is_array": false
        },
        "Workload": {
            "type": "string",
            "is_array": false
        },
        "SourceRelativeUrl": {
            "type": "string",
            "is_array": false
        },
        "ListTitle": {
            "type": "string",
            "is_array": false
        }
    },
    "msft_o365_dlp_raw": {
        "AppAccessContext": {
            "type": "string",
            "is_array": false
        },
        "EndpointMetaData": {
            "type": "string",
            "is_array": false
        },
        "evaluationsource": {
            "type": "string",
            "is_array": false
        },
        "ExceptionInfo": {
            "type": "string",
            "is_array": false
        },
        "ExchangeMetaData": {
            "type": "string",
            "is_array": false
        },
        "Id": {
            "type": "string",
            "is_array": false
        },
        "ObjectId": {
            "type": "string",
            "is_array": false
        },
        "Operation": {
            "type": "string",
            "is_array": false
        },
        "OrganizationId": {
            "type": "string",
            "is_array": false
        },
        "PolicyDetails": {
            "type": "string",
            "is_array": false
        },
        "RecordType": {
            "type": "int",
            "is_array": false
        },
        "ResultStatus": {
            "type": "string",
            "is_array": false
        },
        "Scope": {
            "type": "int",
            "is_array": false
        },
        "SharePointMetaData": {
            "type": "string",
            "is_array": false
        },
        "UserId": {
            "type": "string",
            "is_array": false
        },
        "UserKey": {
            "type": "string",
            "is_array": false
        },
        "UserType": {
            "type": "int",
            "is_array": false
        },
        "Workload": {
            "type": "string",
            "is_array": false
        }
    },
    "msft_o365_emails_raw": {
          "isRead": {
            "type": "boolean",
            "is_array": false
          },
          "isDraft": {
            "type": "boolean",
            "is_array": false
          },
          "sentDateTime": {
            "type": "datetime",
            "is_array": false
          },
          "hasAttachments": {
            "type": "boolean",
            "is_array": false
          },
          "receivedDateTime": {
            "type": "datetime",
            "is_array": false
          },
          "isReadReceiptRequested": {
            "type": "boolean",
            "is_array": false
          },
          "isDeliveryReceiptRequested": {
            "type": "boolean",
            "is_array": false
          },
          "id": {
            "type": "string",
            "is_array": false
          },
          "from": {
            "type": "string",
            "is_array": false
          },
          "sender": {
            "type": "string",
            "is_array": false
          },
          "replyTo": {
            "type": "string",
            "is_array": false
          },
          "webLink": {
            "type": "string",
            "is_array": false
          },
          "importance": {
            "type": "string",
            "is_array": false
          },
          "attachments": {
            "type": "string",
            "is_array": false
          },
          "ccRecipients": {
            "type": "string",
            "is_array": false
          },
          "mailboxOwner": {
            "type": "string",
            "is_array": false
          },
          "toRecipients": {
            "type": "string",
            "is_array": false
          },
          "bccRecipients": {
            "type": "string",
            "is_array": false
          },
          "internetMessageId": {
            "type": "string",
            "is_array": false
          },
          "internetMessageHeaders": {
            "type": "string",
            "is_array": false
          },
          "subject": {
            "type": "string",
            "is_array": false
          }
    }
}