{
    "proofpoint_casb_raw": {
      "event": {
        "type": "string",
        "is_array": false
      }
    }
  }