{
    "proofpoint_ps_raw": {
        "parsed_fields": {
            "type": "string",
            "is_array": false
        },
        "_raw_log": {
            "type": "string",
            "is_array": false
        }
    }
  }