зеркало из https://github.com/mozilla/MozDef.git
adding new default mapping template.
This commit is contained in:
Родитель
d1265dd651
Коммит
9fdbdc0d1d
|
@ -1,23 +1,123 @@
|
|||
{
|
||||
"defaulttemplate" : {
|
||||
"order" : 0,
|
||||
"template" : "*",
|
||||
"settings" : { },
|
||||
"mappings" : {
|
||||
"_default_" : {
|
||||
"dynamic_templates" : [
|
||||
{
|
||||
"string_fields" : {
|
||||
"mapping" : {
|
||||
"index" : "not_analyzed",
|
||||
"type" : "string",
|
||||
"doc_values": true
|
||||
},
|
||||
"match_mapping_type" : "string",
|
||||
"match" : "*"
|
||||
}
|
||||
"dynamic_templates" : [ {
|
||||
"string_fields" : {
|
||||
"mapping" : {
|
||||
"index" : "not_analyzed",
|
||||
"doc_values" : true,
|
||||
"type" : "string"
|
||||
},
|
||||
"match" : "*",
|
||||
"match_mapping_type" : "string"
|
||||
}
|
||||
}, {
|
||||
"float_fields" : {
|
||||
"mapping" : {
|
||||
"index" : "not_analyzed",
|
||||
"doc_values" : true,
|
||||
"type" : "string"
|
||||
},
|
||||
"match" : "*",
|
||||
"match_mapping_type" : "float"
|
||||
}
|
||||
}, {
|
||||
"double_fields" : {
|
||||
"mapping" : {
|
||||
"index" : "not_analyzed",
|
||||
"doc_values" : true,
|
||||
"type" : "string"
|
||||
},
|
||||
"match" : "*",
|
||||
"match_mapping_type" : "double"
|
||||
}
|
||||
}, {
|
||||
"byte_fields" : {
|
||||
"mapping" : {
|
||||
"index" : "not_analyzed",
|
||||
"doc_values" : true,
|
||||
"type" : "string"
|
||||
},
|
||||
"match" : "*",
|
||||
"match_mapping_type" : "byte"
|
||||
}
|
||||
}, {
|
||||
"short_fields" : {
|
||||
"mapping" : {
|
||||
"index" : "not_analyzed",
|
||||
"doc_values" : true,
|
||||
"type" : "string"
|
||||
},
|
||||
"match" : "*",
|
||||
"match_mapping_type" : "short"
|
||||
}
|
||||
}, {
|
||||
"integer_fields" : {
|
||||
"mapping" : {
|
||||
"index" : "not_analyzed",
|
||||
"doc_values" : true,
|
||||
"type" : "string"
|
||||
},
|
||||
"match" : "*",
|
||||
"match_mapping_type" : "integer"
|
||||
}
|
||||
}, {
|
||||
"long_fields" : {
|
||||
"mapping" : {
|
||||
"index" : "not_analyzed",
|
||||
"doc_values" : true,
|
||||
"type" : "string"
|
||||
},
|
||||
"match" : "*",
|
||||
"match_mapping_type" : "long"
|
||||
}
|
||||
} ],
|
||||
"properties" : {
|
||||
"summary" : {
|
||||
"type" : "string"
|
||||
},
|
||||
"details" : {
|
||||
"properties" : {
|
||||
"destinationport" : {
|
||||
"index" : "not_analyzed",
|
||||
"type" : "long"
|
||||
},
|
||||
"sourceipaddress" : {
|
||||
"type" : "ip"
|
||||
},
|
||||
"srcip" : {
|
||||
"type" : "ip"
|
||||
},
|
||||
"destinationipaddress" : {
|
||||
"type" : "ip"
|
||||
},
|
||||
"success" : {
|
||||
"type" : "boolean"
|
||||
},
|
||||
"sourceport" : {
|
||||
"index" : "not_analyzed",
|
||||
"type" : "long"
|
||||
}
|
||||
}
|
||||
],
|
||||
},
|
||||
"receivedtimestamp" : {
|
||||
"format" : "dateOptionalTime",
|
||||
"type" : "date"
|
||||
},
|
||||
"utctimestamp" : {
|
||||
"format" : "dateOptionalTime",
|
||||
"type" : "date"
|
||||
}
|
||||
},
|
||||
"_all" : {
|
||||
"enabled" : true
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
"aliases" : { }
|
||||
}
|
||||
}
|
||||
|
|
Загрузка…
Ссылка в новой задаче