{
    "proofpoint_threat_response_raw": {
        "id": {
            "type": "int",
            "is_array": false
        },
        "event": {
            "type": "string",
            "is_array": false
        },
        "hosts": {
            "type": "string",
            "is_array": false
        },
        "incident_field_values": {
            "type": "string",
            "is_array": false
        },
        "updated_at": {
            "type": "datetime",
            "is_array": false
        }
    }
}