{ "proofpoint_tap_raw": { "ccAddresses": { "type": "string", "is_array": false }, "fromAddress": { "type": "string", "is_array": false }, "GUID": { "type": "string", "is_array": false }, "messageID": { "type": "string", "is_array": false }, "messageParts": { "type": "string", "is_array": false }, "messageTime": { "type": "datetime", "is_array": false }, "recipient": { "type": "string", "is_array": false }, "sender": { "type": "string", "is_array": false }, "senderIP": { "type": "string", "is_array": false }, "subject": { "type": "string", "is_array": false }, "threatsInfoMap": { "type": "string", "is_array": false }, "clickIP": { "type": "string", "is_array": false }, "clickTime": { "type": "datetime", "is_array": false }, "url": { "type": "string", "is_array": false }, "userAgent": { "type": "string", "is_array": false }, "threatURL": { "type": "string", "is_array": false }, "threatID": { "type": "string", "is_array": false }, "classification": { "type": "string", "is_array": false }, "_vendor": { "type": "string", "is_array": false }, "_log_type": { "type": "string", "is_array": false } } }