-
-
Save Mpdreamz/ab38378c8be875b1821ee227febe72f1 to your computer and use it in GitHub Desktop.
index.json
This file contains bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
| { | |
| "catalog-data-2023.01.31":{ | |
| "aliases":{ | |
| }, | |
| "mappings":{ | |
| "dynamic_templates":[ | |
| { | |
| "strings_as_keyword":{ | |
| "match_mapping_type":"string", | |
| "mapping":{ | |
| "ignore_above":1024, | |
| "type":"keyword" | |
| } | |
| } | |
| } | |
| ], | |
| "date_detection":false, | |
| "properties":{ | |
| "@timestamp":{ | |
| "type":"date" | |
| }, | |
| "agent":{ | |
| "properties":{ | |
| "build":{ | |
| "properties":{ | |
| "original":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "ephemeral_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "client":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "as":{ | |
| "properties":{ | |
| "number":{ | |
| "type":"long" | |
| }, | |
| "organization":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "bytes":{ | |
| "type":"long" | |
| }, | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "geo":{ | |
| "properties":{ | |
| "city_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "location":{ | |
| "type":"geo_point" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "postal_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timezone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "mac":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "nat":{ | |
| "properties":{ | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "packets":{ | |
| "type":"long" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| }, | |
| "registered_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subdomain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "top_level_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "user":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "email":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "roles":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "cloud":{ | |
| "properties":{ | |
| "account":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "availability_zone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "instance":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "machine":{ | |
| "properties":{ | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "origin":{ | |
| "properties":{ | |
| "account":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "availability_zone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "instance":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "machine":{ | |
| "properties":{ | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "project":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "provider":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "service":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "project":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "provider":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "service":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "target":{ | |
| "properties":{ | |
| "account":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "availability_zone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "instance":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "machine":{ | |
| "properties":{ | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "project":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "provider":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "service":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "container":{ | |
| "properties":{ | |
| "cpu":{ | |
| "properties":{ | |
| "usage":{ | |
| "type":"scaled_float", | |
| "scaling_factor":1000.0 | |
| } | |
| } | |
| }, | |
| "disk":{ | |
| "properties":{ | |
| "read":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "write":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"long" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "image":{ | |
| "properties":{ | |
| "hash":{ | |
| "properties":{ | |
| "all":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "tag":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "labels":{ | |
| "type":"object" | |
| }, | |
| "memory":{ | |
| "properties":{ | |
| "usage":{ | |
| "type":"scaled_float", | |
| "scaling_factor":1000.0 | |
| } | |
| } | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "network":{ | |
| "properties":{ | |
| "egress":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "ingress":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"long" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "runtime":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "created":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "data_stream":{ | |
| "properties":{ | |
| "dataset":{ | |
| "type":"constant_keyword" | |
| }, | |
| "namespace":{ | |
| "type":"constant_keyword" | |
| }, | |
| "type":{ | |
| "type":"constant_keyword" | |
| } | |
| } | |
| }, | |
| "destination":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "as":{ | |
| "properties":{ | |
| "number":{ | |
| "type":"long" | |
| }, | |
| "organization":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "bytes":{ | |
| "type":"long" | |
| }, | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "geo":{ | |
| "properties":{ | |
| "city_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "location":{ | |
| "type":"geo_point" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "postal_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timezone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "mac":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "nat":{ | |
| "properties":{ | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "packets":{ | |
| "type":"long" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| }, | |
| "registered_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subdomain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "top_level_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "user":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "email":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "roles":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "dll":{ | |
| "properties":{ | |
| "code_signature":{ | |
| "properties":{ | |
| "digest_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "exists":{ | |
| "type":"boolean" | |
| }, | |
| "signing_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "status":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "team_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timestamp":{ | |
| "type":"date" | |
| }, | |
| "trusted":{ | |
| "type":"boolean" | |
| }, | |
| "valid":{ | |
| "type":"boolean" | |
| } | |
| } | |
| }, | |
| "hash":{ | |
| "properties":{ | |
| "md5":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha1":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha256":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha384":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha512":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ssdeep":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "tlsh":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "path":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "pe":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "company":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "description":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "file_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "imphash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "original_file_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "pehash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "product":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "dns":{ | |
| "properties":{ | |
| "answers":{ | |
| "properties":{ | |
| "class":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "data":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ttl":{ | |
| "type":"long" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "header_flags":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "op_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "question":{ | |
| "properties":{ | |
| "class":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "registered_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subdomain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "top_level_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "resolved_ip":{ | |
| "type":"ip" | |
| }, | |
| "response_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "ecs":{ | |
| "properties":{ | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "email":{ | |
| "properties":{ | |
| "attachments":{ | |
| "type":"nested", | |
| "properties":{ | |
| "file":{ | |
| "properties":{ | |
| "extension":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "hash":{ | |
| "properties":{ | |
| "md5":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha1":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha256":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha384":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha512":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ssdeep":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "tlsh":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "mime_type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "size":{ | |
| "type":"long" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "bcc":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "cc":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "content_type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "delivery_timestamp":{ | |
| "type":"date" | |
| }, | |
| "direction":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "from":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "local_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "message_id":{ | |
| "type":"wildcard" | |
| }, | |
| "origination_timestamp":{ | |
| "type":"date" | |
| }, | |
| "reply_to":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "sender":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "subject":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "to":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "x_mailer":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "error":{ | |
| "properties":{ | |
| "code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "message":{ | |
| "type":"match_only_text" | |
| }, | |
| "stack_trace":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "event":{ | |
| "properties":{ | |
| "action":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "agent_id_status":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "category":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "created":{ | |
| "type":"date" | |
| }, | |
| "dataset":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "duration":{ | |
| "type":"long" | |
| }, | |
| "end":{ | |
| "type":"date" | |
| }, | |
| "hash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ingested":{ | |
| "type":"date" | |
| }, | |
| "kind":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "module":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "original":{ | |
| "type":"keyword", | |
| "index":false, | |
| "doc_values":false | |
| }, | |
| "outcome":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "provider":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "reason":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "reference":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "risk_score":{ | |
| "type":"float" | |
| }, | |
| "risk_score_norm":{ | |
| "type":"float" | |
| }, | |
| "sequence":{ | |
| "type":"long" | |
| }, | |
| "severity":{ | |
| "type":"long" | |
| }, | |
| "start":{ | |
| "type":"date" | |
| }, | |
| "timezone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "url":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "faas":{ | |
| "properties":{ | |
| "coldstart":{ | |
| "type":"boolean" | |
| }, | |
| "execution":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "trigger":{ | |
| "type":"nested", | |
| "properties":{ | |
| "request_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "file":{ | |
| "properties":{ | |
| "accessed":{ | |
| "type":"date" | |
| }, | |
| "attributes":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "code_signature":{ | |
| "properties":{ | |
| "digest_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "exists":{ | |
| "type":"boolean" | |
| }, | |
| "signing_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "status":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "team_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timestamp":{ | |
| "type":"date" | |
| }, | |
| "trusted":{ | |
| "type":"boolean" | |
| }, | |
| "valid":{ | |
| "type":"boolean" | |
| } | |
| } | |
| }, | |
| "created":{ | |
| "type":"date" | |
| }, | |
| "ctime":{ | |
| "type":"date" | |
| }, | |
| "device":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "directory":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "drive_letter":{ | |
| "type":"keyword", | |
| "ignore_above":1 | |
| }, | |
| "elf":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "byte_order":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "cpu_type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "creation_date":{ | |
| "type":"date" | |
| }, | |
| "exports":{ | |
| "type":"flattened" | |
| }, | |
| "header":{ | |
| "properties":{ | |
| "abi_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "class":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "data":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "entrypoint":{ | |
| "type":"long" | |
| }, | |
| "object_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "os_abi":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "imports":{ | |
| "type":"flattened" | |
| }, | |
| "sections":{ | |
| "type":"nested", | |
| "properties":{ | |
| "chi2":{ | |
| "type":"long" | |
| }, | |
| "entropy":{ | |
| "type":"long" | |
| }, | |
| "flags":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "physical_offset":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "physical_size":{ | |
| "type":"long" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "virtual_address":{ | |
| "type":"long" | |
| }, | |
| "virtual_size":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "segments":{ | |
| "type":"nested", | |
| "properties":{ | |
| "sections":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "shared_libraries":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "telfhash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "extension":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "fork_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "gid":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "group":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "hash":{ | |
| "properties":{ | |
| "md5":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha1":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha256":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha384":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha512":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ssdeep":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "tlsh":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "inode":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "mime_type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "mode":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "mtime":{ | |
| "type":"date" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "owner":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "path":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "pe":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "company":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "description":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "file_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "imphash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "original_file_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "pehash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "product":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "size":{ | |
| "type":"long" | |
| }, | |
| "target_path":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "uid":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "x509":{ | |
| "properties":{ | |
| "alternative_names":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "issuer":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "not_after":{ | |
| "type":"date" | |
| }, | |
| "not_before":{ | |
| "type":"date" | |
| }, | |
| "public_key_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_curve":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_exponent":{ | |
| "type":"long", | |
| "index":false, | |
| "doc_values":false | |
| }, | |
| "public_key_size":{ | |
| "type":"long" | |
| }, | |
| "serial_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "signature_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "version_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "host":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "boot":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "cpu":{ | |
| "properties":{ | |
| "usage":{ | |
| "type":"scaled_float", | |
| "scaling_factor":1000.0 | |
| } | |
| } | |
| }, | |
| "disk":{ | |
| "properties":{ | |
| "read":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "write":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"long" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "geo":{ | |
| "properties":{ | |
| "city_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "location":{ | |
| "type":"geo_point" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "postal_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timezone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hostname":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "mac":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "network":{ | |
| "properties":{ | |
| "egress":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"long" | |
| }, | |
| "packets":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "ingress":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"long" | |
| }, | |
| "packets":{ | |
| "type":"long" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "os":{ | |
| "properties":{ | |
| "family":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "kernel":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "platform":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "pid_ns_ino":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "uptime":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "http":{ | |
| "properties":{ | |
| "request":{ | |
| "properties":{ | |
| "body":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"long" | |
| }, | |
| "content":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "bytes":{ | |
| "type":"long" | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "method":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "mime_type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "referrer":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "response":{ | |
| "properties":{ | |
| "body":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"long" | |
| }, | |
| "content":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "bytes":{ | |
| "type":"long" | |
| }, | |
| "mime_type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "status_code":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "labels":{ | |
| "type":"object" | |
| }, | |
| "log":{ | |
| "properties":{ | |
| "file":{ | |
| "properties":{ | |
| "path":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "level":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "logger":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "origin":{ | |
| "properties":{ | |
| "file":{ | |
| "properties":{ | |
| "line":{ | |
| "type":"long" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "function":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "syslog":{ | |
| "properties":{ | |
| "appname":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "facility":{ | |
| "properties":{ | |
| "code":{ | |
| "type":"long" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hostname":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "msgid":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "priority":{ | |
| "type":"long" | |
| }, | |
| "procid":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "severity":{ | |
| "properties":{ | |
| "code":{ | |
| "type":"long" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "structured_data":{ | |
| "type":"flattened" | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "message":{ | |
| "type":"match_only_text" | |
| }, | |
| "network":{ | |
| "properties":{ | |
| "application":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "bytes":{ | |
| "type":"long" | |
| }, | |
| "community_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "direction":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "forwarded_ip":{ | |
| "type":"ip" | |
| }, | |
| "iana_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "inner":{ | |
| "properties":{ | |
| "vlan":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "packets":{ | |
| "type":"long" | |
| }, | |
| "protocol":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "transport":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "vlan":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "observer":{ | |
| "properties":{ | |
| "egress":{ | |
| "properties":{ | |
| "interface":{ | |
| "properties":{ | |
| "alias":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "vlan":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "zone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "geo":{ | |
| "properties":{ | |
| "city_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "location":{ | |
| "type":"geo_point" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "postal_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timezone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hostname":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ingress":{ | |
| "properties":{ | |
| "interface":{ | |
| "properties":{ | |
| "alias":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "vlan":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "zone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "mac":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "os":{ | |
| "properties":{ | |
| "family":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "kernel":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "platform":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "product":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "serial_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "vendor":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "orchestrator":{ | |
| "properties":{ | |
| "api_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "cluster":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "url":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "namespace":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "resource":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "parent":{ | |
| "properties":{ | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "organization":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "package":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "build_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "checksum":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "description":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "install_scope":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "installed":{ | |
| "type":"date" | |
| }, | |
| "license":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "path":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "reference":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "size":{ | |
| "type":"long" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "process":{ | |
| "properties":{ | |
| "args":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "args_count":{ | |
| "type":"long" | |
| }, | |
| "code_signature":{ | |
| "properties":{ | |
| "digest_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "exists":{ | |
| "type":"boolean" | |
| }, | |
| "signing_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "status":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "team_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timestamp":{ | |
| "type":"date" | |
| }, | |
| "trusted":{ | |
| "type":"boolean" | |
| }, | |
| "valid":{ | |
| "type":"boolean" | |
| } | |
| } | |
| }, | |
| "command_line":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "elf":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "byte_order":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "cpu_type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "creation_date":{ | |
| "type":"date" | |
| }, | |
| "exports":{ | |
| "type":"flattened" | |
| }, | |
| "header":{ | |
| "properties":{ | |
| "abi_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "class":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "data":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "entrypoint":{ | |
| "type":"long" | |
| }, | |
| "object_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "os_abi":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "imports":{ | |
| "type":"flattened" | |
| }, | |
| "sections":{ | |
| "type":"nested", | |
| "properties":{ | |
| "chi2":{ | |
| "type":"long" | |
| }, | |
| "entropy":{ | |
| "type":"long" | |
| }, | |
| "flags":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "physical_offset":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "physical_size":{ | |
| "type":"long" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "virtual_address":{ | |
| "type":"long" | |
| }, | |
| "virtual_size":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "segments":{ | |
| "type":"nested", | |
| "properties":{ | |
| "sections":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "shared_libraries":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "telfhash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "end":{ | |
| "type":"date" | |
| }, | |
| "entity_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "entry_leader":{ | |
| "properties":{ | |
| "args":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "args_count":{ | |
| "type":"long" | |
| }, | |
| "command_line":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "entity_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "entry_meta":{ | |
| "properties":{ | |
| "source":{ | |
| "properties":{ | |
| "ip":{ | |
| "type":"ip" | |
| } | |
| } | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "executable":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "interactive":{ | |
| "type":"boolean" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "parent":{ | |
| "properties":{ | |
| "entity_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "pid":{ | |
| "type":"long" | |
| }, | |
| "session_leader":{ | |
| "properties":{ | |
| "entity_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "pid":{ | |
| "type":"long" | |
| }, | |
| "start":{ | |
| "type":"date" | |
| } | |
| } | |
| }, | |
| "start":{ | |
| "type":"date" | |
| } | |
| } | |
| }, | |
| "pid":{ | |
| "type":"long" | |
| }, | |
| "real_group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "real_user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "same_as_process":{ | |
| "type":"boolean" | |
| }, | |
| "saved_group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "saved_user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "start":{ | |
| "type":"date" | |
| }, | |
| "supplemental_groups":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "tty":{ | |
| "properties":{ | |
| "char_device":{ | |
| "properties":{ | |
| "major":{ | |
| "type":"long" | |
| }, | |
| "minor":{ | |
| "type":"long" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "working_directory":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "env_vars":{ | |
| "type":"object" | |
| }, | |
| "executable":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "exit_code":{ | |
| "type":"long" | |
| }, | |
| "group_leader":{ | |
| "properties":{ | |
| "args":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "args_count":{ | |
| "type":"long" | |
| }, | |
| "command_line":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "entity_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "executable":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "interactive":{ | |
| "type":"boolean" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "pid":{ | |
| "type":"long" | |
| }, | |
| "real_group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "real_user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "same_as_process":{ | |
| "type":"boolean" | |
| }, | |
| "saved_group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "saved_user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "start":{ | |
| "type":"date" | |
| }, | |
| "supplemental_groups":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "tty":{ | |
| "properties":{ | |
| "char_device":{ | |
| "properties":{ | |
| "major":{ | |
| "type":"long" | |
| }, | |
| "minor":{ | |
| "type":"long" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "working_directory":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "hash":{ | |
| "properties":{ | |
| "md5":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha1":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha256":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha384":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha512":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ssdeep":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "tlsh":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "interactive":{ | |
| "type":"boolean" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "parent":{ | |
| "properties":{ | |
| "args":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "args_count":{ | |
| "type":"long" | |
| }, | |
| "code_signature":{ | |
| "properties":{ | |
| "digest_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "exists":{ | |
| "type":"boolean" | |
| }, | |
| "signing_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "status":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "team_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timestamp":{ | |
| "type":"date" | |
| }, | |
| "trusted":{ | |
| "type":"boolean" | |
| }, | |
| "valid":{ | |
| "type":"boolean" | |
| } | |
| } | |
| }, | |
| "command_line":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "elf":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "byte_order":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "cpu_type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "creation_date":{ | |
| "type":"date" | |
| }, | |
| "exports":{ | |
| "type":"flattened" | |
| }, | |
| "header":{ | |
| "properties":{ | |
| "abi_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "class":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "data":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "entrypoint":{ | |
| "type":"long" | |
| }, | |
| "object_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "os_abi":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "imports":{ | |
| "type":"flattened" | |
| }, | |
| "sections":{ | |
| "type":"nested", | |
| "properties":{ | |
| "chi2":{ | |
| "type":"long" | |
| }, | |
| "entropy":{ | |
| "type":"long" | |
| }, | |
| "flags":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "physical_offset":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "physical_size":{ | |
| "type":"long" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "virtual_address":{ | |
| "type":"long" | |
| }, | |
| "virtual_size":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "segments":{ | |
| "type":"nested", | |
| "properties":{ | |
| "sections":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "shared_libraries":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "telfhash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "end":{ | |
| "type":"date" | |
| }, | |
| "entity_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "executable":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "exit_code":{ | |
| "type":"long" | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "group_leader":{ | |
| "properties":{ | |
| "entity_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "pid":{ | |
| "type":"long" | |
| }, | |
| "start":{ | |
| "type":"date" | |
| } | |
| } | |
| }, | |
| "hash":{ | |
| "properties":{ | |
| "md5":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha1":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha256":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha384":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha512":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ssdeep":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "tlsh":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "interactive":{ | |
| "type":"boolean" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "pe":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "company":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "description":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "file_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "imphash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "original_file_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "pehash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "product":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "pgid":{ | |
| "type":"long" | |
| }, | |
| "pid":{ | |
| "type":"long" | |
| }, | |
| "real_group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "real_user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "saved_group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "saved_user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "start":{ | |
| "type":"date" | |
| }, | |
| "supplemental_groups":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "thread":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"long" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "title":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "tty":{ | |
| "properties":{ | |
| "char_device":{ | |
| "properties":{ | |
| "major":{ | |
| "type":"long" | |
| }, | |
| "minor":{ | |
| "type":"long" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "uptime":{ | |
| "type":"long" | |
| }, | |
| "user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "working_directory":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "pe":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "company":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "description":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "file_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "imphash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "original_file_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "pehash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "product":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "pgid":{ | |
| "type":"long" | |
| }, | |
| "pid":{ | |
| "type":"long" | |
| }, | |
| "previous":{ | |
| "properties":{ | |
| "args":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "args_count":{ | |
| "type":"long" | |
| }, | |
| "executable":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "real_group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "real_user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "saved_group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "saved_user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "session_leader":{ | |
| "properties":{ | |
| "args":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "args_count":{ | |
| "type":"long" | |
| }, | |
| "command_line":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "entity_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "executable":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "interactive":{ | |
| "type":"boolean" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "parent":{ | |
| "properties":{ | |
| "entity_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "pid":{ | |
| "type":"long" | |
| }, | |
| "session_leader":{ | |
| "properties":{ | |
| "entity_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "pid":{ | |
| "type":"long" | |
| }, | |
| "start":{ | |
| "type":"date" | |
| } | |
| } | |
| }, | |
| "start":{ | |
| "type":"date" | |
| } | |
| } | |
| }, | |
| "pid":{ | |
| "type":"long" | |
| }, | |
| "real_group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "real_user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "same_as_process":{ | |
| "type":"boolean" | |
| }, | |
| "saved_group":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "saved_user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "start":{ | |
| "type":"date" | |
| }, | |
| "supplemental_groups":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "tty":{ | |
| "properties":{ | |
| "char_device":{ | |
| "properties":{ | |
| "major":{ | |
| "type":"long" | |
| }, | |
| "minor":{ | |
| "type":"long" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "working_directory":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "start":{ | |
| "type":"date" | |
| }, | |
| "supplemental_groups":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "thread":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"long" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "title":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "tty":{ | |
| "properties":{ | |
| "char_device":{ | |
| "properties":{ | |
| "major":{ | |
| "type":"long" | |
| }, | |
| "minor":{ | |
| "type":"long" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "uptime":{ | |
| "type":"long" | |
| }, | |
| "user":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "working_directory":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "registry":{ | |
| "properties":{ | |
| "data":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "strings":{ | |
| "type":"wildcard" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hive":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "key":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "path":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "value":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "related":{ | |
| "properties":{ | |
| "hash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "hosts":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "user":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "rule":{ | |
| "properties":{ | |
| "author":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "category":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "description":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "license":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "reference":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ruleset":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "uuid":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "server":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "as":{ | |
| "properties":{ | |
| "number":{ | |
| "type":"long" | |
| }, | |
| "organization":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "bytes":{ | |
| "type":"long" | |
| }, | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "geo":{ | |
| "properties":{ | |
| "city_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "location":{ | |
| "type":"geo_point" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "postal_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timezone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "mac":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "nat":{ | |
| "properties":{ | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "packets":{ | |
| "type":"long" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| }, | |
| "registered_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subdomain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "top_level_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "user":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "email":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "roles":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "service":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "environment":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ephemeral_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "node":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "role":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "roles":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "origin":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "environment":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ephemeral_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "node":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "role":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "roles":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "state":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "state":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "target":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "environment":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ephemeral_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "node":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "role":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "roles":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "state":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "source":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "as":{ | |
| "properties":{ | |
| "number":{ | |
| "type":"long" | |
| }, | |
| "organization":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "bytes":{ | |
| "type":"long" | |
| }, | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "geo":{ | |
| "properties":{ | |
| "city_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "location":{ | |
| "type":"geo_point" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "postal_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timezone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "mac":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "nat":{ | |
| "properties":{ | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "packets":{ | |
| "type":"long" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| }, | |
| "registered_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subdomain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "top_level_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "user":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "email":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "roles":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "span":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "tags":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "threat":{ | |
| "properties":{ | |
| "enrichments":{ | |
| "type":"nested", | |
| "properties":{ | |
| "indicator":{ | |
| "properties":{ | |
| "as":{ | |
| "properties":{ | |
| "number":{ | |
| "type":"long" | |
| }, | |
| "organization":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "confidence":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "description":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "email":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "file":{ | |
| "properties":{ | |
| "accessed":{ | |
| "type":"date" | |
| }, | |
| "attributes":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "code_signature":{ | |
| "properties":{ | |
| "digest_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "exists":{ | |
| "type":"boolean" | |
| }, | |
| "signing_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "status":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "team_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timestamp":{ | |
| "type":"date" | |
| }, | |
| "trusted":{ | |
| "type":"boolean" | |
| }, | |
| "valid":{ | |
| "type":"boolean" | |
| } | |
| } | |
| }, | |
| "created":{ | |
| "type":"date" | |
| }, | |
| "ctime":{ | |
| "type":"date" | |
| }, | |
| "device":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "directory":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "drive_letter":{ | |
| "type":"keyword", | |
| "ignore_above":1 | |
| }, | |
| "elf":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "byte_order":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "cpu_type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "creation_date":{ | |
| "type":"date" | |
| }, | |
| "exports":{ | |
| "type":"flattened" | |
| }, | |
| "header":{ | |
| "properties":{ | |
| "abi_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "class":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "data":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "entrypoint":{ | |
| "type":"long" | |
| }, | |
| "object_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "os_abi":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "imports":{ | |
| "type":"flattened" | |
| }, | |
| "sections":{ | |
| "type":"nested", | |
| "properties":{ | |
| "chi2":{ | |
| "type":"long" | |
| }, | |
| "entropy":{ | |
| "type":"long" | |
| }, | |
| "flags":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "physical_offset":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "physical_size":{ | |
| "type":"long" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "virtual_address":{ | |
| "type":"long" | |
| }, | |
| "virtual_size":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "segments":{ | |
| "type":"nested", | |
| "properties":{ | |
| "sections":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "shared_libraries":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "telfhash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "extension":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "fork_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "gid":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "group":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "hash":{ | |
| "properties":{ | |
| "md5":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha1":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha256":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha384":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha512":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ssdeep":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "tlsh":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "inode":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "mime_type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "mode":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "mtime":{ | |
| "type":"date" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "owner":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "path":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "pe":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "company":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "description":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "file_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "imphash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "original_file_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "pehash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "product":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "size":{ | |
| "type":"long" | |
| }, | |
| "target_path":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "uid":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "x509":{ | |
| "properties":{ | |
| "alternative_names":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "issuer":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "not_after":{ | |
| "type":"date" | |
| }, | |
| "not_before":{ | |
| "type":"date" | |
| }, | |
| "public_key_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_curve":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_exponent":{ | |
| "type":"long", | |
| "index":false, | |
| "doc_values":false | |
| }, | |
| "public_key_size":{ | |
| "type":"long" | |
| }, | |
| "serial_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "signature_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "version_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "first_seen":{ | |
| "type":"date" | |
| }, | |
| "geo":{ | |
| "properties":{ | |
| "city_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "location":{ | |
| "type":"geo_point" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "postal_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timezone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "last_seen":{ | |
| "type":"date" | |
| }, | |
| "marking":{ | |
| "properties":{ | |
| "tlp":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "modified_at":{ | |
| "type":"date" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| }, | |
| "provider":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "reference":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "registry":{ | |
| "properties":{ | |
| "data":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "strings":{ | |
| "type":"wildcard" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hive":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "key":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "path":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "value":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "scanner_stats":{ | |
| "type":"long" | |
| }, | |
| "sightings":{ | |
| "type":"long" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "url":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "extension":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "fragment":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "original":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "password":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "path":{ | |
| "type":"wildcard" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| }, | |
| "query":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "registered_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "scheme":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subdomain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "top_level_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "username":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "x509":{ | |
| "properties":{ | |
| "alternative_names":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "issuer":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "not_after":{ | |
| "type":"date" | |
| }, | |
| "not_before":{ | |
| "type":"date" | |
| }, | |
| "public_key_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_curve":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_exponent":{ | |
| "type":"long", | |
| "index":false, | |
| "doc_values":false | |
| }, | |
| "public_key_size":{ | |
| "type":"long" | |
| }, | |
| "serial_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "signature_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "version_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "matched":{ | |
| "properties":{ | |
| "atomic":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "field":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "index":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "occurred":{ | |
| "type":"date" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "feed":{ | |
| "properties":{ | |
| "dashboard_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "description":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "reference":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "framework":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "alias":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "reference":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "indicator":{ | |
| "properties":{ | |
| "as":{ | |
| "properties":{ | |
| "number":{ | |
| "type":"long" | |
| }, | |
| "organization":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "confidence":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "description":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "email":{ | |
| "properties":{ | |
| "address":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "file":{ | |
| "properties":{ | |
| "accessed":{ | |
| "type":"date" | |
| }, | |
| "attributes":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "code_signature":{ | |
| "properties":{ | |
| "digest_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "exists":{ | |
| "type":"boolean" | |
| }, | |
| "signing_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "status":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "team_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timestamp":{ | |
| "type":"date" | |
| }, | |
| "trusted":{ | |
| "type":"boolean" | |
| }, | |
| "valid":{ | |
| "type":"boolean" | |
| } | |
| } | |
| }, | |
| "created":{ | |
| "type":"date" | |
| }, | |
| "ctime":{ | |
| "type":"date" | |
| }, | |
| "device":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "directory":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "drive_letter":{ | |
| "type":"keyword", | |
| "ignore_above":1 | |
| }, | |
| "elf":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "byte_order":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "cpu_type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "creation_date":{ | |
| "type":"date" | |
| }, | |
| "exports":{ | |
| "type":"flattened" | |
| }, | |
| "header":{ | |
| "properties":{ | |
| "abi_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "class":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "data":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "entrypoint":{ | |
| "type":"long" | |
| }, | |
| "object_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "os_abi":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "imports":{ | |
| "type":"flattened" | |
| }, | |
| "sections":{ | |
| "type":"nested", | |
| "properties":{ | |
| "chi2":{ | |
| "type":"long" | |
| }, | |
| "entropy":{ | |
| "type":"long" | |
| }, | |
| "flags":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "physical_offset":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "physical_size":{ | |
| "type":"long" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "virtual_address":{ | |
| "type":"long" | |
| }, | |
| "virtual_size":{ | |
| "type":"long" | |
| } | |
| } | |
| }, | |
| "segments":{ | |
| "type":"nested", | |
| "properties":{ | |
| "sections":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "shared_libraries":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "telfhash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "extension":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "fork_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "gid":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "group":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "hash":{ | |
| "properties":{ | |
| "md5":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha1":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha256":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha384":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha512":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ssdeep":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "tlsh":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "inode":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "mime_type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "mode":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "mtime":{ | |
| "type":"date" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "owner":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "path":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "pe":{ | |
| "properties":{ | |
| "architecture":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "company":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "description":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "file_version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "imphash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "original_file_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "pehash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "product":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "size":{ | |
| "type":"long" | |
| }, | |
| "target_path":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "uid":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "x509":{ | |
| "properties":{ | |
| "alternative_names":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "issuer":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "not_after":{ | |
| "type":"date" | |
| }, | |
| "not_before":{ | |
| "type":"date" | |
| }, | |
| "public_key_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_curve":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_exponent":{ | |
| "type":"long", | |
| "index":false, | |
| "doc_values":false | |
| }, | |
| "public_key_size":{ | |
| "type":"long" | |
| }, | |
| "serial_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "signature_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "version_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "first_seen":{ | |
| "type":"date" | |
| }, | |
| "geo":{ | |
| "properties":{ | |
| "city_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "continent_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "location":{ | |
| "type":"geo_point" | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "postal_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_iso_code":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "region_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "timezone":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "ip":{ | |
| "type":"ip" | |
| }, | |
| "last_seen":{ | |
| "type":"date" | |
| }, | |
| "marking":{ | |
| "properties":{ | |
| "tlp":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "modified_at":{ | |
| "type":"date" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| }, | |
| "provider":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "reference":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "registry":{ | |
| "properties":{ | |
| "data":{ | |
| "properties":{ | |
| "bytes":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "strings":{ | |
| "type":"wildcard" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hive":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "key":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "path":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "value":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "scanner_stats":{ | |
| "type":"long" | |
| }, | |
| "sightings":{ | |
| "type":"long" | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "url":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "extension":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "fragment":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "original":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "password":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "path":{ | |
| "type":"wildcard" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| }, | |
| "query":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "registered_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "scheme":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subdomain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "top_level_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "username":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "x509":{ | |
| "properties":{ | |
| "alternative_names":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "issuer":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "not_after":{ | |
| "type":"date" | |
| }, | |
| "not_before":{ | |
| "type":"date" | |
| }, | |
| "public_key_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_curve":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_exponent":{ | |
| "type":"long", | |
| "index":false, | |
| "doc_values":false | |
| }, | |
| "public_key_size":{ | |
| "type":"long" | |
| }, | |
| "serial_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "signature_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "version_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "software":{ | |
| "properties":{ | |
| "alias":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "platforms":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "reference":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "tactic":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "reference":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "technique":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "reference":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subtechnique":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "reference":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "title":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "tls":{ | |
| "properties":{ | |
| "cipher":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "client":{ | |
| "properties":{ | |
| "certificate":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "certificate_chain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "hash":{ | |
| "properties":{ | |
| "md5":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha1":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha256":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "issuer":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ja3":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "not_after":{ | |
| "type":"date" | |
| }, | |
| "not_before":{ | |
| "type":"date" | |
| }, | |
| "server_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "supported_ciphers":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "x509":{ | |
| "properties":{ | |
| "alternative_names":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "issuer":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "not_after":{ | |
| "type":"date" | |
| }, | |
| "not_before":{ | |
| "type":"date" | |
| }, | |
| "public_key_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_curve":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_exponent":{ | |
| "type":"long", | |
| "index":false, | |
| "doc_values":false | |
| }, | |
| "public_key_size":{ | |
| "type":"long" | |
| }, | |
| "serial_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "signature_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "version_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "curve":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "established":{ | |
| "type":"boolean" | |
| }, | |
| "next_protocol":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "resumed":{ | |
| "type":"boolean" | |
| }, | |
| "server":{ | |
| "properties":{ | |
| "certificate":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "certificate_chain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "hash":{ | |
| "properties":{ | |
| "md5":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha1":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "sha256":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "issuer":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "ja3s":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "not_after":{ | |
| "type":"date" | |
| }, | |
| "not_before":{ | |
| "type":"date" | |
| }, | |
| "subject":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "x509":{ | |
| "properties":{ | |
| "alternative_names":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "issuer":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "not_after":{ | |
| "type":"date" | |
| }, | |
| "not_before":{ | |
| "type":"date" | |
| }, | |
| "public_key_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_curve":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "public_key_exponent":{ | |
| "type":"long", | |
| "index":false, | |
| "doc_values":false | |
| }, | |
| "public_key_size":{ | |
| "type":"long" | |
| }, | |
| "serial_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "signature_algorithm":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subject":{ | |
| "properties":{ | |
| "common_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "country":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "distinguished_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "locality":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organization":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "organizational_unit":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "state_or_province":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "version_number":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version_protocol":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "trace":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "transaction":{ | |
| "properties":{ | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "url":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "extension":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "fragment":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "original":{ | |
| "type":"wildcard", | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "password":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "path":{ | |
| "type":"wildcard" | |
| }, | |
| "port":{ | |
| "type":"long" | |
| }, | |
| "query":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "registered_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "scheme":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "subdomain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "top_level_domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "username":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "user":{ | |
| "properties":{ | |
| "changes":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "email":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "roles":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "effective":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "email":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "roles":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "email":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "roles":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "target":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "email":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full_name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "group":{ | |
| "properties":{ | |
| "domain":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "hash":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "roles":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "user_agent":{ | |
| "properties":{ | |
| "device":{ | |
| "properties":{ | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "original":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "os":{ | |
| "properties":{ | |
| "family":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "full":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "kernel":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "name":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "platform":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "type":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "vulnerability":{ | |
| "properties":{ | |
| "category":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "classification":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "description":{ | |
| "type":"keyword", | |
| "ignore_above":1024, | |
| "fields":{ | |
| "text":{ | |
| "type":"match_only_text" | |
| } | |
| } | |
| }, | |
| "enumeration":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "reference":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "report_id":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| }, | |
| "scanner":{ | |
| "properties":{ | |
| "vendor":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "score":{ | |
| "properties":{ | |
| "base":{ | |
| "type":"float" | |
| }, | |
| "environmental":{ | |
| "type":"float" | |
| }, | |
| "temporal":{ | |
| "type":"float" | |
| }, | |
| "version":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| }, | |
| "severity":{ | |
| "type":"keyword", | |
| "ignore_above":1024 | |
| } | |
| } | |
| } | |
| } | |
| }, | |
| "settings":{ | |
| "index":{ | |
| "lifecycle":{ | |
| "name":"7-days-default" | |
| }, | |
| "codec":"best_compression", | |
| "routing":{ | |
| "allocation":{ | |
| "include":{ | |
| "_tier_preference":"data_content" | |
| } | |
| } | |
| }, | |
| "mapping":{ | |
| "total_fields":{ | |
| "limit":"2000" | |
| } | |
| }, | |
| "number_of_shards":"1", | |
| "provided_name":"catalog-data-2023.01.31", | |
| "creation_date":"1675173789218", | |
| "number_of_replicas":"1", | |
| "uuid":"lJ64stwrRnaesUtAfZqevA", | |
| "version":{ | |
| "created":"8030199" | |
| } | |
| } | |
| } | |
| } | |
| } |
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment