ecs_iceberg_schema.json

{
  "type": "struct",
  "fields": [
    {
      "name": "ts",
      "type": "timestamp"
    },
    {
      "name": "labels",
      "type": "string"
    },
    {
      "name": "message",
      "type": "string"
    },
    {
      "name": "tags",
      "type": {
        "type": "list",
        "element": "string"
      }
    },
    {
      "name": "agent",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "build",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "original",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "ephemeral_id",
            "type": "string"
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "type",
            "type": "string"
          },
          {
            "name": "version",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "as",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "number",
            "type": "long"
          },
          {
            "name": "organization",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          }
        ]
      }
    },
    {
      "name": "client",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "address",
            "type": "string"
          },
          {
            "name": "as",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "number",
                  "type": "long"
                },
                {
                  "name": "organization",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "bytes",
            "type": "long"
          },
          {
            "name": "domain",
            "type": "string"
          },
          {
            "name": "geo",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "city_name",
                  "type": "string"
                },
                {
                  "name": "continent_code",
                  "type": "string"
                },
                {
                  "name": "continent_name",
                  "type": "string"
                },
                {
                  "name": "country_iso_code",
                  "type": "string"
                },
                {
                  "name": "country_name",
                  "type": "string"
                },
                {
                  "name": "location",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "lon",
                        "type": "float"
                      },
                      {
                        "name": "lat",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "postal_code",
                  "type": "string"
                },
                {
                  "name": "region_iso_code",
                  "type": "string"
                },
                {
                  "name": "region_name",
                  "type": "string"
                },
                {
                  "name": "timezone",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "ip",
            "type": "string"
          },
          {
            "name": "mac",
            "type": "string"
          },
          {
            "name": "nat",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "ip",
                  "type": "string"
                },
                {
                  "name": "port",
                  "type": "long"
                }
              ]
            }
          },
          {
            "name": "packets",
            "type": "long"
          },
          {
            "name": "port",
            "type": "long"
          },
          {
            "name": "registered_domain",
            "type": "string"
          },
          {
            "name": "subdomain",
            "type": "string"
          },
          {
            "name": "top_level_domain",
            "type": "string"
          },
          {
            "name": "user",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "email",
                  "type": "string"
                },
                {
                  "name": "full_name",
                  "type": "string"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "risk",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "calculated_level",
                        "type": "string"
                      },
                      {
                        "name": "calculated_score",
                        "type": "float"
                      },
                      {
                        "name": "calculated_score_norm",
                        "type": "float"
                      },
                      {
                        "name": "static_level",
                        "type": "string"
                      },
                      {
                        "name": "static_score",
                        "type": "float"
                      },
                      {
                        "name": "static_score_norm",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "roles",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          }
        ]
      }
    },
    {
      "name": "cloud",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "account",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "availability_zone",
            "type": "string"
          },
          {
            "name": "instance",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "machine",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "type",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "origin",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "account",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "availability_zone",
                  "type": "string"
                },
                {
                  "name": "instance",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "machine",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "project",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "provider",
                  "type": "string"
                },
                {
                  "name": "region",
                  "type": "string"
                },
                {
                  "name": "service",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "project",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "provider",
            "type": "string"
          },
          {
            "name": "region",
            "type": "string"
          },
          {
            "name": "service",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "target",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "account",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "availability_zone",
                  "type": "string"
                },
                {
                  "name": "instance",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "machine",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "project",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "provider",
                  "type": "string"
                },
                {
                  "name": "region",
                  "type": "string"
                },
                {
                  "name": "service",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                }
              ]
            }
          }
        ]
      }
    },
    {
      "name": "code_signature",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "digest_algorithm",
            "type": "string"
          },
          {
            "name": "exists",
            "type": "boolean"
          },
          {
            "name": "signing_id",
            "type": "string"
          },
          {
            "name": "status",
            "type": "string"
          },
          {
            "name": "subject_name",
            "type": "string"
          },
          {
            "name": "team_id",
            "type": "string"
          },
          {
            "name": "timestamp",
            "type": "timestamp"
          },
          {
            "name": "trusted",
            "type": "boolean"
          },
          {
            "name": "valid",
            "type": "boolean"
          }
        ]
      }
    },
    {
      "name": "container",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "cpu",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "usage",
                  "type": "float"
                }
              ]
            }
          },
          {
            "name": "disk",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "read",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes",
                        "type": "long"
                      }
                    ]
                  }
                },
                {
                  "name": "write",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes",
                        "type": "long"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "image",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "hash",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "all",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "tag",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "labels",
            "type": "string"
          },
          {
            "name": "memory",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "usage",
                  "type": "float"
                }
              ]
            }
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "network",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "egress",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes",
                        "type": "long"
                      }
                    ]
                  }
                },
                {
                  "name": "ingress",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes",
                        "type": "long"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "runtime",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "data_stream",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "dataset",
            "type": "string"
          },
          {
            "name": "namespace",
            "type": "string"
          },
          {
            "name": "type",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "destination",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "address",
            "type": "string"
          },
          {
            "name": "as",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "number",
                  "type": "long"
                },
                {
                  "name": "organization",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "bytes",
            "type": "long"
          },
          {
            "name": "domain",
            "type": "string"
          },
          {
            "name": "geo",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "city_name",
                  "type": "string"
                },
                {
                  "name": "continent_code",
                  "type": "string"
                },
                {
                  "name": "continent_name",
                  "type": "string"
                },
                {
                  "name": "country_iso_code",
                  "type": "string"
                },
                {
                  "name": "country_name",
                  "type": "string"
                },
                {
                  "name": "location",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "lon",
                        "type": "float"
                      },
                      {
                        "name": "lat",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "postal_code",
                  "type": "string"
                },
                {
                  "name": "region_iso_code",
                  "type": "string"
                },
                {
                  "name": "region_name",
                  "type": "string"
                },
                {
                  "name": "timezone",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "ip",
            "type": "string"
          },
          {
            "name": "mac",
            "type": "string"
          },
          {
            "name": "nat",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "ip",
                  "type": "string"
                },
                {
                  "name": "port",
                  "type": "long"
                }
              ]
            }
          },
          {
            "name": "packets",
            "type": "long"
          },
          {
            "name": "port",
            "type": "long"
          },
          {
            "name": "registered_domain",
            "type": "string"
          },
          {
            "name": "subdomain",
            "type": "string"
          },
          {
            "name": "top_level_domain",
            "type": "string"
          },
          {
            "name": "user",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "email",
                  "type": "string"
                },
                {
                  "name": "full_name",
                  "type": "string"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "risk",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "calculated_level",
                        "type": "string"
                      },
                      {
                        "name": "calculated_score",
                        "type": "float"
                      },
                      {
                        "name": "calculated_score_norm",
                        "type": "float"
                      },
                      {
                        "name": "static_level",
                        "type": "string"
                      },
                      {
                        "name": "static_score",
                        "type": "float"
                      },
                      {
                        "name": "static_score_norm",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "roles",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          }
        ]
      }
    },
    {
      "name": "dll",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "code_signature",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "digest_algorithm",
                  "type": "string"
                },
                {
                  "name": "exists",
                  "type": "boolean"
                },
                {
                  "name": "signing_id",
                  "type": "string"
                },
                {
                  "name": "status",
                  "type": "string"
                },
                {
                  "name": "subject_name",
                  "type": "string"
                },
                {
                  "name": "team_id",
                  "type": "string"
                },
                {
                  "name": "timestamp",
                  "type": "timestamp"
                },
                {
                  "name": "trusted",
                  "type": "boolean"
                },
                {
                  "name": "valid",
                  "type": "boolean"
                }
              ]
            }
          },
          {
            "name": "hash",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "md5",
                  "type": "string"
                },
                {
                  "name": "sha1",
                  "type": "string"
                },
                {
                  "name": "sha256",
                  "type": "string"
                },
                {
                  "name": "sha384",
                  "type": "string"
                },
                {
                  "name": "sha512",
                  "type": "string"
                },
                {
                  "name": "ssdeep",
                  "type": "string"
                },
                {
                  "name": "tlsh",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "path",
            "type": "string"
          },
          {
            "name": "pe",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "architecture",
                  "type": "string"
                },
                {
                  "name": "company",
                  "type": "string"
                },
                {
                  "name": "description",
                  "type": "string"
                },
                {
                  "name": "file_version",
                  "type": "string"
                },
                {
                  "name": "imphash",
                  "type": "string"
                },
                {
                  "name": "original_file_name",
                  "type": "string"
                },
                {
                  "name": "pehash",
                  "type": "string"
                },
                {
                  "name": "product",
                  "type": "string"
                }
              ]
            }
          }
        ]
      }
    },
    {
      "name": "dns",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "answers",
            "type": {
              "type": "list",
              "element": {
                "type": "struct",
                "fields": [
                  {
                    "name": "class",
                    "type": "string"
                  },
                  {
                    "name": "data",
                    "type": "string"
                  },
                  {
                    "name": "name",
                    "type": "string"
                  },
                  {
                    "name": "ttl",
                    "type": "long"
                  },
                  {
                    "name": "type",
                    "type": "string"
                  }
                ]
              }
            }
          },
          {
            "name": "header_flags",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "op_code",
            "type": "string"
          },
          {
            "name": "question",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "class",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "registered_domain",
                  "type": "string"
                },
                {
                  "name": "subdomain",
                  "type": "string"
                },
                {
                  "name": "top_level_domain",
                  "type": "string"
                },
                {
                  "name": "type",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "resolved_ip",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "response_code",
            "type": "string"
          },
          {
            "name": "type",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "ecs",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "version",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "elf",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "architecture",
            "type": "string"
          },
          {
            "name": "byte_order",
            "type": "string"
          },
          {
            "name": "cpu_type",
            "type": "string"
          },
          {
            "name": "creation_date",
            "type": "timestamp"
          },
          {
            "name": "exports",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "header",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "abi_version",
                  "type": "string"
                },
                {
                  "name": "class",
                  "type": "string"
                },
                {
                  "name": "data",
                  "type": "string"
                },
                {
                  "name": "entrypoint",
                  "type": "long"
                },
                {
                  "name": "object_version",
                  "type": "string"
                },
                {
                  "name": "os_abi",
                  "type": "string"
                },
                {
                  "name": "type",
                  "type": "string"
                },
                {
                  "name": "version",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "imports",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "sections",
            "type": {
              "type": "list",
              "element": {
                "type": "struct",
                "fields": [
                  {
                    "name": "chi2",
                    "type": "long"
                  },
                  {
                    "name": "entropy",
                    "type": "long"
                  },
                  {
                    "name": "flags",
                    "type": "string"
                  },
                  {
                    "name": "name",
                    "type": "string"
                  },
                  {
                    "name": "physical_offset",
                    "type": "string"
                  },
                  {
                    "name": "physical_size",
                    "type": "long"
                  },
                  {
                    "name": "type",
                    "type": "string"
                  },
                  {
                    "name": "virtual_address",
                    "type": "long"
                  },
                  {
                    "name": "virtual_size",
                    "type": "long"
                  }
                ]
              }
            }
          },
          {
            "name": "segments",
            "type": {
              "type": "list",
              "element": {
                "type": "struct",
                "fields": [
                  {
                    "name": "sections",
                    "type": "string"
                  },
                  {
                    "name": "type",
                    "type": "string"
                  }
                ]
              }
            }
          },
          {
            "name": "shared_libraries",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "telfhash",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "email",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "attachments",
            "type": {
              "type": "list",
              "element": {
                "type": "struct",
                "fields": [
                  {
                    "name": "file",
                    "type": {
                      "type": "struct",
                      "fields": [
                        {
                          "name": "extension",
                          "type": "string"
                        },
                        {
                          "name": "hash",
                          "type": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "md5",
                                "type": "string"
                              },
                              {
                                "name": "sha1",
                                "type": "string"
                              },
                              {
                                "name": "sha256",
                                "type": "string"
                              },
                              {
                                "name": "sha384",
                                "type": "string"
                              },
                              {
                                "name": "sha512",
                                "type": "string"
                              },
                              {
                                "name": "ssdeep",
                                "type": "string"
                              },
                              {
                                "name": "tlsh",
                                "type": "string"
                              }
                            ]
                          }
                        },
                        {
                          "name": "mime_type",
                          "type": "string"
                        },
                        {
                          "name": "name",
                          "type": "string"
                        },
                        {
                          "name": "size",
                          "type": "long"
                        }
                      ]
                    }
                  }
                ]
              }
            }
          },
          {
            "name": "bcc",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "address",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "cc",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "address",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "content_type",
            "type": "string"
          },
          {
            "name": "delivery_timestamp",
            "type": "timestamp"
          },
          {
            "name": "direction",
            "type": "string"
          },
          {
            "name": "from",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "address",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "local_id",
            "type": "string"
          },
          {
            "name": "message_id",
            "type": "string"
          },
          {
            "name": "origination_timestamp",
            "type": "timestamp"
          },
          {
            "name": "reply_to",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "address",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "sender",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "address",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "subject",
            "type": "string"
          },
          {
            "name": "to",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "address",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "x_mailer",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "error",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "code",
            "type": "string"
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "message",
            "type": "string"
          },
          {
            "name": "stack_trace",
            "type": "string"
          },
          {
            "name": "type",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "event",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "action",
            "type": "string"
          },
          {
            "name": "agent_id_status",
            "type": "string"
          },
          {
            "name": "category",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "code",
            "type": "string"
          },
          {
            "name": "created",
            "type": "timestamp"
          },
          {
            "name": "dataset",
            "type": "string"
          },
          {
            "name": "duration",
            "type": "long"
          },
          {
            "name": "end",
            "type": "timestamp"
          },
          {
            "name": "hash",
            "type": "string"
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "ingested",
            "type": "timestamp"
          },
          {
            "name": "kind",
            "type": "string"
          },
          {
            "name": "module",
            "type": "string"
          },
          {
            "name": "original",
            "type": "string"
          },
          {
            "name": "outcome",
            "type": "string"
          },
          {
            "name": "provider",
            "type": "string"
          },
          {
            "name": "reason",
            "type": "string"
          },
          {
            "name": "reference",
            "type": "string"
          },
          {
            "name": "risk_score",
            "type": "float"
          },
          {
            "name": "risk_score_norm",
            "type": "float"
          },
          {
            "name": "sequence",
            "type": "long"
          },
          {
            "name": "severity",
            "type": "long"
          },
          {
            "name": "start",
            "type": "timestamp"
          },
          {
            "name": "timezone",
            "type": "string"
          },
          {
            "name": "type",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "url",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "faas",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "coldstart",
            "type": "boolean"
          },
          {
            "name": "execution",
            "type": "string"
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "trigger",
            "type": {
              "type": "list",
              "element": {
                "type": "struct",
                "fields": [
                  {
                    "name": "request_id",
                    "type": "string"
                  },
                  {
                    "name": "type",
                    "type": "string"
                  }
                ]
              }
            }
          },
          {
            "name": "version",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "file",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "accessed",
            "type": "timestamp"
          },
          {
            "name": "attributes",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "code_signature",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "digest_algorithm",
                  "type": "string"
                },
                {
                  "name": "exists",
                  "type": "boolean"
                },
                {
                  "name": "signing_id",
                  "type": "string"
                },
                {
                  "name": "status",
                  "type": "string"
                },
                {
                  "name": "subject_name",
                  "type": "string"
                },
                {
                  "name": "team_id",
                  "type": "string"
                },
                {
                  "name": "timestamp",
                  "type": "timestamp"
                },
                {
                  "name": "trusted",
                  "type": "boolean"
                },
                {
                  "name": "valid",
                  "type": "boolean"
                }
              ]
            }
          },
          {
            "name": "created",
            "type": "timestamp"
          },
          {
            "name": "ctime",
            "type": "timestamp"
          },
          {
            "name": "device",
            "type": "string"
          },
          {
            "name": "directory",
            "type": "string"
          },
          {
            "name": "drive_letter",
            "type": "string"
          },
          {
            "name": "elf",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "architecture",
                  "type": "string"
                },
                {
                  "name": "byte_order",
                  "type": "string"
                },
                {
                  "name": "cpu_type",
                  "type": "string"
                },
                {
                  "name": "creation_date",
                  "type": "timestamp"
                },
                {
                  "name": "exports",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "header",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "abi_version",
                        "type": "string"
                      },
                      {
                        "name": "class",
                        "type": "string"
                      },
                      {
                        "name": "data",
                        "type": "string"
                      },
                      {
                        "name": "entrypoint",
                        "type": "long"
                      },
                      {
                        "name": "object_version",
                        "type": "string"
                      },
                      {
                        "name": "os_abi",
                        "type": "string"
                      },
                      {
                        "name": "type",
                        "type": "string"
                      },
                      {
                        "name": "version",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "imports",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "sections",
                  "type": {
                    "type": "list",
                    "element": {
                      "type": "struct",
                      "fields": [
                        {
                          "name": "chi2",
                          "type": "long"
                        },
                        {
                          "name": "entropy",
                          "type": "long"
                        },
                        {
                          "name": "flags",
                          "type": "string"
                        },
                        {
                          "name": "name",
                          "type": "string"
                        },
                        {
                          "name": "physical_offset",
                          "type": "string"
                        },
                        {
                          "name": "physical_size",
                          "type": "long"
                        },
                        {
                          "name": "type",
                          "type": "string"
                        },
                        {
                          "name": "virtual_address",
                          "type": "long"
                        },
                        {
                          "name": "virtual_size",
                          "type": "long"
                        }
                      ]
                    }
                  }
                },
                {
                  "name": "segments",
                  "type": {
                    "type": "list",
                    "element": {
                      "type": "struct",
                      "fields": [
                        {
                          "name": "sections",
                          "type": "string"
                        },
                        {
                          "name": "type",
                          "type": "string"
                        }
                      ]
                    }
                  }
                },
                {
                  "name": "shared_libraries",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "telfhash",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "extension",
            "type": "string"
          },
          {
            "name": "fork_name",
            "type": "string"
          },
          {
            "name": "gid",
            "type": "string"
          },
          {
            "name": "group",
            "type": "string"
          },
          {
            "name": "hash",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "md5",
                  "type": "string"
                },
                {
                  "name": "sha1",
                  "type": "string"
                },
                {
                  "name": "sha256",
                  "type": "string"
                },
                {
                  "name": "sha384",
                  "type": "string"
                },
                {
                  "name": "sha512",
                  "type": "string"
                },
                {
                  "name": "ssdeep",
                  "type": "string"
                },
                {
                  "name": "tlsh",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "inode",
            "type": "string"
          },
          {
            "name": "mime_type",
            "type": "string"
          },
          {
            "name": "mode",
            "type": "string"
          },
          {
            "name": "mtime",
            "type": "timestamp"
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "owner",
            "type": "string"
          },
          {
            "name": "path",
            "type": "string"
          },
          {
            "name": "pe",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "architecture",
                  "type": "string"
                },
                {
                  "name": "company",
                  "type": "string"
                },
                {
                  "name": "description",
                  "type": "string"
                },
                {
                  "name": "file_version",
                  "type": "string"
                },
                {
                  "name": "imphash",
                  "type": "string"
                },
                {
                  "name": "original_file_name",
                  "type": "string"
                },
                {
                  "name": "pehash",
                  "type": "string"
                },
                {
                  "name": "product",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "size",
            "type": "long"
          },
          {
            "name": "target_path",
            "type": "string"
          },
          {
            "name": "type",
            "type": "string"
          },
          {
            "name": "uid",
            "type": "string"
          },
          {
            "name": "x509",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "alternative_names",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "issuer",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "common_name",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "country",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "distinguished_name",
                        "type": "string"
                      },
                      {
                        "name": "locality",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "organization",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "organizational_unit",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "state_or_province",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "not_after",
                  "type": "timestamp"
                },
                {
                  "name": "not_before",
                  "type": "timestamp"
                },
                {
                  "name": "public_key_algorithm",
                  "type": "string"
                },
                {
                  "name": "public_key_curve",
                  "type": "string"
                },
                {
                  "name": "public_key_exponent",
                  "type": "long"
                },
                {
                  "name": "public_key_size",
                  "type": "long"
                },
                {
                  "name": "serial_number",
                  "type": "string"
                },
                {
                  "name": "signature_algorithm",
                  "type": "string"
                },
                {
                  "name": "subject",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "common_name",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "country",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "distinguished_name",
                        "type": "string"
                      },
                      {
                        "name": "locality",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "organization",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "organizational_unit",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "state_or_province",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "version_number",
                  "type": "string"
                }
              ]
            }
          }
        ]
      }
    },
    {
      "name": "geo",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "city_name",
            "type": "string"
          },
          {
            "name": "continent_code",
            "type": "string"
          },
          {
            "name": "continent_name",
            "type": "string"
          },
          {
            "name": "country_iso_code",
            "type": "string"
          },
          {
            "name": "country_name",
            "type": "string"
          },
          {
            "name": "location",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "lon",
                  "type": "float"
                },
                {
                  "name": "lat",
                  "type": "float"
                }
              ]
            }
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "postal_code",
            "type": "string"
          },
          {
            "name": "region_iso_code",
            "type": "string"
          },
          {
            "name": "region_name",
            "type": "string"
          },
          {
            "name": "timezone",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "group",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "domain",
            "type": "string"
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "name",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "hash",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "md5",
            "type": "string"
          },
          {
            "name": "sha1",
            "type": "string"
          },
          {
            "name": "sha256",
            "type": "string"
          },
          {
            "name": "sha384",
            "type": "string"
          },
          {
            "name": "sha512",
            "type": "string"
          },
          {
            "name": "ssdeep",
            "type": "string"
          },
          {
            "name": "tlsh",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "host",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "architecture",
            "type": "string"
          },
          {
            "name": "boot",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "id",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "cpu",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "usage",
                  "type": "float"
                }
              ]
            }
          },
          {
            "name": "disk",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "read",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes",
                        "type": "long"
                      }
                    ]
                  }
                },
                {
                  "name": "write",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes",
                        "type": "long"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "domain",
            "type": "string"
          },
          {
            "name": "geo",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "city_name",
                  "type": "string"
                },
                {
                  "name": "continent_code",
                  "type": "string"
                },
                {
                  "name": "continent_name",
                  "type": "string"
                },
                {
                  "name": "country_iso_code",
                  "type": "string"
                },
                {
                  "name": "country_name",
                  "type": "string"
                },
                {
                  "name": "location",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "lon",
                        "type": "float"
                      },
                      {
                        "name": "lat",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "postal_code",
                  "type": "string"
                },
                {
                  "name": "region_iso_code",
                  "type": "string"
                },
                {
                  "name": "region_name",
                  "type": "string"
                },
                {
                  "name": "timezone",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "hostname",
            "type": "string"
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "ip",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "mac",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "network",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "egress",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes",
                        "type": "long"
                      },
                      {
                        "name": "packets",
                        "type": "long"
                      }
                    ]
                  }
                },
                {
                  "name": "ingress",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes",
                        "type": "long"
                      },
                      {
                        "name": "packets",
                        "type": "long"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "os",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "family",
                  "type": "string"
                },
                {
                  "name": "full",
                  "type": "string"
                },
                {
                  "name": "kernel",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "platform",
                  "type": "string"
                },
                {
                  "name": "type",
                  "type": "string"
                },
                {
                  "name": "version",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "pid_ns_ino",
            "type": "string"
          },
          {
            "name": "risk",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "calculated_level",
                  "type": "string"
                },
                {
                  "name": "calculated_score",
                  "type": "float"
                },
                {
                  "name": "calculated_score_norm",
                  "type": "float"
                },
                {
                  "name": "static_level",
                  "type": "string"
                },
                {
                  "name": "static_score",
                  "type": "float"
                },
                {
                  "name": "static_score_norm",
                  "type": "float"
                }
              ]
            }
          },
          {
            "name": "type",
            "type": "string"
          },
          {
            "name": "uptime",
            "type": "long"
          }
        ]
      }
    },
    {
      "name": "http",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "request",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "body",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes",
                        "type": "long"
                      },
                      {
                        "name": "content",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "bytes",
                  "type": "long"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "method",
                  "type": "string"
                },
                {
                  "name": "mime_type",
                  "type": "string"
                },
                {
                  "name": "referrer",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "response",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "body",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes",
                        "type": "long"
                      },
                      {
                        "name": "content",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "bytes",
                  "type": "long"
                },
                {
                  "name": "mime_type",
                  "type": "string"
                },
                {
                  "name": "status_code",
                  "type": "long"
                }
              ]
            }
          },
          {
            "name": "version",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "interface",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "alias",
            "type": "string"
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "name",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "log",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "file",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "path",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "level",
            "type": "string"
          },
          {
            "name": "logger",
            "type": "string"
          },
          {
            "name": "origin",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "file",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "line",
                        "type": "long"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "function",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "syslog",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "appname",
                  "type": "string"
                },
                {
                  "name": "facility",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "code",
                        "type": "long"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hostname",
                  "type": "string"
                },
                {
                  "name": "msgid",
                  "type": "string"
                },
                {
                  "name": "priority",
                  "type": "long"
                },
                {
                  "name": "procid",
                  "type": "string"
                },
                {
                  "name": "severity",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "code",
                        "type": "long"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "structured_data",
                  "type": "string"
                },
                {
                  "name": "version",
                  "type": "string"
                }
              ]
            }
          }
        ]
      }
    },
    {
      "name": "network",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "application",
            "type": "string"
          },
          {
            "name": "bytes",
            "type": "long"
          },
          {
            "name": "community_id",
            "type": "string"
          },
          {
            "name": "direction",
            "type": "string"
          },
          {
            "name": "forwarded_ip",
            "type": "string"
          },
          {
            "name": "iana_number",
            "type": "string"
          },
          {
            "name": "inner",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "vlan",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "packets",
            "type": "long"
          },
          {
            "name": "protocol",
            "type": "string"
          },
          {
            "name": "transport",
            "type": "string"
          },
          {
            "name": "type",
            "type": "string"
          },
          {
            "name": "vlan",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          }
        ]
      }
    },
    {
      "name": "observer",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "egress",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "interface",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "alias",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "vlan",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "zone",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "geo",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "city_name",
                  "type": "string"
                },
                {
                  "name": "continent_code",
                  "type": "string"
                },
                {
                  "name": "continent_name",
                  "type": "string"
                },
                {
                  "name": "country_iso_code",
                  "type": "string"
                },
                {
                  "name": "country_name",
                  "type": "string"
                },
                {
                  "name": "location",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "lon",
                        "type": "float"
                      },
                      {
                        "name": "lat",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "postal_code",
                  "type": "string"
                },
                {
                  "name": "region_iso_code",
                  "type": "string"
                },
                {
                  "name": "region_name",
                  "type": "string"
                },
                {
                  "name": "timezone",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "hostname",
            "type": "string"
          },
          {
            "name": "ingress",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "interface",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "alias",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "vlan",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "zone",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "ip",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "mac",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "os",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "family",
                  "type": "string"
                },
                {
                  "name": "full",
                  "type": "string"
                },
                {
                  "name": "kernel",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "platform",
                  "type": "string"
                },
                {
                  "name": "type",
                  "type": "string"
                },
                {
                  "name": "version",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "product",
            "type": "string"
          },
          {
            "name": "serial_number",
            "type": "string"
          },
          {
            "name": "type",
            "type": "string"
          },
          {
            "name": "vendor",
            "type": "string"
          },
          {
            "name": "version",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "orchestrator",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "api_version",
            "type": "string"
          },
          {
            "name": "cluster",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "url",
                  "type": "string"
                },
                {
                  "name": "version",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "namespace",
            "type": "string"
          },
          {
            "name": "organization",
            "type": "string"
          },
          {
            "name": "resource",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "ip",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "parent",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "type",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "type",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "organization",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "name",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "os",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "family",
            "type": "string"
          },
          {
            "name": "full",
            "type": "string"
          },
          {
            "name": "kernel",
            "type": "string"
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "platform",
            "type": "string"
          },
          {
            "name": "type",
            "type": "string"
          },
          {
            "name": "version",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "package",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "architecture",
            "type": "string"
          },
          {
            "name": "build_version",
            "type": "string"
          },
          {
            "name": "checksum",
            "type": "string"
          },
          {
            "name": "description",
            "type": "string"
          },
          {
            "name": "install_scope",
            "type": "string"
          },
          {
            "name": "installed",
            "type": "timestamp"
          },
          {
            "name": "license",
            "type": "string"
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "path",
            "type": "string"
          },
          {
            "name": "reference",
            "type": "string"
          },
          {
            "name": "size",
            "type": "long"
          },
          {
            "name": "type",
            "type": "string"
          },
          {
            "name": "version",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "pe",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "architecture",
            "type": "string"
          },
          {
            "name": "company",
            "type": "string"
          },
          {
            "name": "description",
            "type": "string"
          },
          {
            "name": "file_version",
            "type": "string"
          },
          {
            "name": "imphash",
            "type": "string"
          },
          {
            "name": "original_file_name",
            "type": "string"
          },
          {
            "name": "pehash",
            "type": "string"
          },
          {
            "name": "product",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "process",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "args",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "args_count",
            "type": "long"
          },
          {
            "name": "attested_groups",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "attested_user",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "email",
                  "type": "string"
                },
                {
                  "name": "full_name",
                  "type": "string"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "risk",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "calculated_level",
                        "type": "string"
                      },
                      {
                        "name": "calculated_score",
                        "type": "float"
                      },
                      {
                        "name": "calculated_score_norm",
                        "type": "float"
                      },
                      {
                        "name": "static_level",
                        "type": "string"
                      },
                      {
                        "name": "static_score",
                        "type": "float"
                      },
                      {
                        "name": "static_score_norm",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "roles",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "code_signature",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "digest_algorithm",
                  "type": "string"
                },
                {
                  "name": "exists",
                  "type": "boolean"
                },
                {
                  "name": "signing_id",
                  "type": "string"
                },
                {
                  "name": "status",
                  "type": "string"
                },
                {
                  "name": "subject_name",
                  "type": "string"
                },
                {
                  "name": "team_id",
                  "type": "string"
                },
                {
                  "name": "timestamp",
                  "type": "timestamp"
                },
                {
                  "name": "trusted",
                  "type": "boolean"
                },
                {
                  "name": "valid",
                  "type": "boolean"
                }
              ]
            }
          },
          {
            "name": "command_line",
            "type": "string"
          },
          {
            "name": "elf",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "architecture",
                  "type": "string"
                },
                {
                  "name": "byte_order",
                  "type": "string"
                },
                {
                  "name": "cpu_type",
                  "type": "string"
                },
                {
                  "name": "creation_date",
                  "type": "timestamp"
                },
                {
                  "name": "exports",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "header",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "abi_version",
                        "type": "string"
                      },
                      {
                        "name": "class",
                        "type": "string"
                      },
                      {
                        "name": "data",
                        "type": "string"
                      },
                      {
                        "name": "entrypoint",
                        "type": "long"
                      },
                      {
                        "name": "object_version",
                        "type": "string"
                      },
                      {
                        "name": "os_abi",
                        "type": "string"
                      },
                      {
                        "name": "type",
                        "type": "string"
                      },
                      {
                        "name": "version",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "imports",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "sections",
                  "type": {
                    "type": "list",
                    "element": {
                      "type": "struct",
                      "fields": [
                        {
                          "name": "chi2",
                          "type": "long"
                        },
                        {
                          "name": "entropy",
                          "type": "long"
                        },
                        {
                          "name": "flags",
                          "type": "string"
                        },
                        {
                          "name": "name",
                          "type": "string"
                        },
                        {
                          "name": "physical_offset",
                          "type": "string"
                        },
                        {
                          "name": "physical_size",
                          "type": "long"
                        },
                        {
                          "name": "type",
                          "type": "string"
                        },
                        {
                          "name": "virtual_address",
                          "type": "long"
                        },
                        {
                          "name": "virtual_size",
                          "type": "long"
                        }
                      ]
                    }
                  }
                },
                {
                  "name": "segments",
                  "type": {
                    "type": "list",
                    "element": {
                      "type": "struct",
                      "fields": [
                        {
                          "name": "sections",
                          "type": "string"
                        },
                        {
                          "name": "type",
                          "type": "string"
                        }
                      ]
                    }
                  }
                },
                {
                  "name": "shared_libraries",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "telfhash",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "end",
            "type": "timestamp"
          },
          {
            "name": "entity_id",
            "type": "string"
          },
          {
            "name": "entry_leader",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "args",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "args_count",
                  "type": "long"
                },
                {
                  "name": "attested_groups",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "attested_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "code_signature",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "digest_algorithm",
                        "type": "string"
                      },
                      {
                        "name": "exists",
                        "type": "boolean"
                      },
                      {
                        "name": "signing_id",
                        "type": "string"
                      },
                      {
                        "name": "status",
                        "type": "string"
                      },
                      {
                        "name": "subject_name",
                        "type": "string"
                      },
                      {
                        "name": "team_id",
                        "type": "string"
                      },
                      {
                        "name": "timestamp",
                        "type": "timestamp"
                      },
                      {
                        "name": "trusted",
                        "type": "boolean"
                      },
                      {
                        "name": "valid",
                        "type": "boolean"
                      }
                    ]
                  }
                },
                {
                  "name": "command_line",
                  "type": "string"
                },
                {
                  "name": "elf",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "architecture",
                        "type": "string"
                      },
                      {
                        "name": "byte_order",
                        "type": "string"
                      },
                      {
                        "name": "cpu_type",
                        "type": "string"
                      },
                      {
                        "name": "creation_date",
                        "type": "timestamp"
                      },
                      {
                        "name": "exports",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "header",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "abi_version",
                              "type": "string"
                            },
                            {
                              "name": "class",
                              "type": "string"
                            },
                            {
                              "name": "data",
                              "type": "string"
                            },
                            {
                              "name": "entrypoint",
                              "type": "long"
                            },
                            {
                              "name": "object_version",
                              "type": "string"
                            },
                            {
                              "name": "os_abi",
                              "type": "string"
                            },
                            {
                              "name": "type",
                              "type": "string"
                            },
                            {
                              "name": "version",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "imports",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "sections",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "chi2",
                                "type": "long"
                              },
                              {
                                "name": "entropy",
                                "type": "long"
                              },
                              {
                                "name": "flags",
                                "type": "string"
                              },
                              {
                                "name": "name",
                                "type": "string"
                              },
                              {
                                "name": "physical_offset",
                                "type": "string"
                              },
                              {
                                "name": "physical_size",
                                "type": "long"
                              },
                              {
                                "name": "type",
                                "type": "string"
                              },
                              {
                                "name": "virtual_address",
                                "type": "long"
                              },
                              {
                                "name": "virtual_size",
                                "type": "long"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "segments",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "sections",
                                "type": "string"
                              },
                              {
                                "name": "type",
                                "type": "string"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "shared_libraries",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "telfhash",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "end",
                  "type": "timestamp"
                },
                {
                  "name": "entity_id",
                  "type": "string"
                },
                {
                  "name": "entry_meta",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "source",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "address",
                              "type": "string"
                            },
                            {
                              "name": "as",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "number",
                                    "type": "long"
                                  },
                                  {
                                    "name": "organization",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "bytes",
                              "type": "long"
                            },
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "geo",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "city_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "continent_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "continent_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "country_iso_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "country_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "location",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "lon",
                                          "type": "float"
                                        },
                                        {
                                          "name": "lat",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "postal_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "region_iso_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "region_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "timezone",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "ip",
                              "type": "string"
                            },
                            {
                              "name": "mac",
                              "type": "string"
                            },
                            {
                              "name": "nat",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "ip",
                                    "type": "string"
                                  },
                                  {
                                    "name": "port",
                                    "type": "long"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "packets",
                              "type": "long"
                            },
                            {
                              "name": "port",
                              "type": "long"
                            },
                            {
                              "name": "registered_domain",
                              "type": "string"
                            },
                            {
                              "name": "subdomain",
                              "type": "string"
                            },
                            {
                              "name": "top_level_domain",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "env_vars",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "executable",
                  "type": "string"
                },
                {
                  "name": "exit_code",
                  "type": "long"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "md5",
                        "type": "string"
                      },
                      {
                        "name": "sha1",
                        "type": "string"
                      },
                      {
                        "name": "sha256",
                        "type": "string"
                      },
                      {
                        "name": "sha384",
                        "type": "string"
                      },
                      {
                        "name": "sha512",
                        "type": "string"
                      },
                      {
                        "name": "ssdeep",
                        "type": "string"
                      },
                      {
                        "name": "tlsh",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "interactive",
                  "type": "boolean"
                },
                {
                  "name": "io",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes_skipped",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "length",
                                "type": "double"
                              },
                              {
                                "name": "offset",
                                "type": "double"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "max_bytes_per_process_exceeded",
                        "type": "boolean"
                      },
                      {
                        "name": "text",
                        "type": "string"
                      },
                      {
                        "name": "total_bytes_captured",
                        "type": "double"
                      },
                      {
                        "name": "total_bytes_skipped",
                        "type": "double"
                      },
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "parent",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "args",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "args_count",
                        "type": "long"
                      },
                      {
                        "name": "attested_groups",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "attested_user",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "email",
                              "type": "string"
                            },
                            {
                              "name": "full_name",
                              "type": "string"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "risk",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "calculated_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "calculated_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "calculated_score_norm",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "static_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_score_norm",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "roles",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "code_signature",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "digest_algorithm",
                              "type": "string"
                            },
                            {
                              "name": "exists",
                              "type": "boolean"
                            },
                            {
                              "name": "signing_id",
                              "type": "string"
                            },
                            {
                              "name": "status",
                              "type": "string"
                            },
                            {
                              "name": "subject_name",
                              "type": "string"
                            },
                            {
                              "name": "team_id",
                              "type": "string"
                            },
                            {
                              "name": "timestamp",
                              "type": "timestamp"
                            },
                            {
                              "name": "trusted",
                              "type": "boolean"
                            },
                            {
                              "name": "valid",
                              "type": "boolean"
                            }
                          ]
                        }
                      },
                      {
                        "name": "command_line",
                        "type": "string"
                      },
                      {
                        "name": "elf",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "architecture",
                              "type": "string"
                            },
                            {
                              "name": "byte_order",
                              "type": "string"
                            },
                            {
                              "name": "cpu_type",
                              "type": "string"
                            },
                            {
                              "name": "creation_date",
                              "type": "timestamp"
                            },
                            {
                              "name": "exports",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "header",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "abi_version",
                                    "type": "string"
                                  },
                                  {
                                    "name": "class",
                                    "type": "string"
                                  },
                                  {
                                    "name": "data",
                                    "type": "string"
                                  },
                                  {
                                    "name": "entrypoint",
                                    "type": "long"
                                  },
                                  {
                                    "name": "object_version",
                                    "type": "string"
                                  },
                                  {
                                    "name": "os_abi",
                                    "type": "string"
                                  },
                                  {
                                    "name": "type",
                                    "type": "string"
                                  },
                                  {
                                    "name": "version",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "imports",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "sections",
                              "type": {
                                "type": "list",
                                "element": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "chi2",
                                      "type": "long"
                                    },
                                    {
                                      "name": "entropy",
                                      "type": "long"
                                    },
                                    {
                                      "name": "flags",
                                      "type": "string"
                                    },
                                    {
                                      "name": "name",
                                      "type": "string"
                                    },
                                    {
                                      "name": "physical_offset",
                                      "type": "string"
                                    },
                                    {
                                      "name": "physical_size",
                                      "type": "long"
                                    },
                                    {
                                      "name": "type",
                                      "type": "string"
                                    },
                                    {
                                      "name": "virtual_address",
                                      "type": "long"
                                    },
                                    {
                                      "name": "virtual_size",
                                      "type": "long"
                                    }
                                  ]
                                }
                              }
                            },
                            {
                              "name": "segments",
                              "type": {
                                "type": "list",
                                "element": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "sections",
                                      "type": "string"
                                    },
                                    {
                                      "name": "type",
                                      "type": "string"
                                    }
                                  ]
                                }
                              }
                            },
                            {
                              "name": "shared_libraries",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "telfhash",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "end",
                        "type": "timestamp"
                      },
                      {
                        "name": "entity_id",
                        "type": "string"
                      },
                      {
                        "name": "entry_meta",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "source",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "address",
                                    "type": "string"
                                  },
                                  {
                                    "name": "as",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "number",
                                          "type": "long"
                                        },
                                        {
                                          "name": "organization",
                                          "type": {
                                            "type": "struct",
                                            "fields": [
                                              {
                                                "name": "name",
                                                "type": "string"
                                              }
                                            ]
                                          }
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "bytes",
                                    "type": "long"
                                  },
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "geo",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "city_name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "continent_code",
                                          "type": "string"
                                        },
                                        {
                                          "name": "continent_name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "country_iso_code",
                                          "type": "string"
                                        },
                                        {
                                          "name": "country_name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "location",
                                          "type": {
                                            "type": "struct",
                                            "fields": [
                                              {
                                                "name": "lon",
                                                "type": "float"
                                              },
                                              {
                                                "name": "lat",
                                                "type": "float"
                                              }
                                            ]
                                          }
                                        },
                                        {
                                          "name": "name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "postal_code",
                                          "type": "string"
                                        },
                                        {
                                          "name": "region_iso_code",
                                          "type": "string"
                                        },
                                        {
                                          "name": "region_name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "timezone",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "ip",
                                    "type": "string"
                                  },
                                  {
                                    "name": "mac",
                                    "type": "string"
                                  },
                                  {
                                    "name": "nat",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "ip",
                                          "type": "string"
                                        },
                                        {
                                          "name": "port",
                                          "type": "long"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "packets",
                                    "type": "long"
                                  },
                                  {
                                    "name": "port",
                                    "type": "long"
                                  },
                                  {
                                    "name": "registered_domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "subdomain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "top_level_domain",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "type",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "env_vars",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "executable",
                        "type": "string"
                      },
                      {
                        "name": "exit_code",
                        "type": "long"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "md5",
                              "type": "string"
                            },
                            {
                              "name": "sha1",
                              "type": "string"
                            },
                            {
                              "name": "sha256",
                              "type": "string"
                            },
                            {
                              "name": "sha384",
                              "type": "string"
                            },
                            {
                              "name": "sha512",
                              "type": "string"
                            },
                            {
                              "name": "ssdeep",
                              "type": "string"
                            },
                            {
                              "name": "tlsh",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "interactive",
                        "type": "boolean"
                      },
                      {
                        "name": "io",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "bytes_skipped",
                              "type": {
                                "type": "list",
                                "element": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "length",
                                      "type": "double"
                                    },
                                    {
                                      "name": "offset",
                                      "type": "double"
                                    }
                                  ]
                                }
                              }
                            },
                            {
                              "name": "max_bytes_per_process_exceeded",
                              "type": "boolean"
                            },
                            {
                              "name": "text",
                              "type": "string"
                            },
                            {
                              "name": "total_bytes_captured",
                              "type": "double"
                            },
                            {
                              "name": "total_bytes_skipped",
                              "type": "double"
                            },
                            {
                              "name": "type",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "pe",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "architecture",
                              "type": "string"
                            },
                            {
                              "name": "company",
                              "type": "string"
                            },
                            {
                              "name": "description",
                              "type": "string"
                            },
                            {
                              "name": "file_version",
                              "type": "string"
                            },
                            {
                              "name": "imphash",
                              "type": "string"
                            },
                            {
                              "name": "original_file_name",
                              "type": "string"
                            },
                            {
                              "name": "pehash",
                              "type": "string"
                            },
                            {
                              "name": "product",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "pgid",
                        "type": "long"
                      },
                      {
                        "name": "pid",
                        "type": "long"
                      },
                      {
                        "name": "real_group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "real_user",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "email",
                              "type": "string"
                            },
                            {
                              "name": "full_name",
                              "type": "string"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "risk",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "calculated_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "calculated_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "calculated_score_norm",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "static_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_score_norm",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "roles",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "same_as_process",
                        "type": "boolean"
                      },
                      {
                        "name": "saved_group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "saved_user",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "email",
                              "type": "string"
                            },
                            {
                              "name": "full_name",
                              "type": "string"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "risk",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "calculated_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "calculated_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "calculated_score_norm",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "static_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_score_norm",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "roles",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "session_leader",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "args",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "args_count",
                              "type": "long"
                            },
                            {
                              "name": "attested_groups",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "attested_user",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "email",
                                    "type": "string"
                                  },
                                  {
                                    "name": "full_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "group",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "domain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "id",
                                          "type": "string"
                                        },
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "hash",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "risk",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "calculated_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "calculated_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "calculated_score_norm",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "static_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_score_norm",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "roles",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "code_signature",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "digest_algorithm",
                                    "type": "string"
                                  },
                                  {
                                    "name": "exists",
                                    "type": "boolean"
                                  },
                                  {
                                    "name": "signing_id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "status",
                                    "type": "string"
                                  },
                                  {
                                    "name": "subject_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "team_id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "timestamp",
                                    "type": "timestamp"
                                  },
                                  {
                                    "name": "trusted",
                                    "type": "boolean"
                                  },
                                  {
                                    "name": "valid",
                                    "type": "boolean"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "command_line",
                              "type": "string"
                            },
                            {
                              "name": "elf",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "architecture",
                                    "type": "string"
                                  },
                                  {
                                    "name": "byte_order",
                                    "type": "string"
                                  },
                                  {
                                    "name": "cpu_type",
                                    "type": "string"
                                  },
                                  {
                                    "name": "creation_date",
                                    "type": "timestamp"
                                  },
                                  {
                                    "name": "exports",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "header",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "abi_version",
                                          "type": "string"
                                        },
                                        {
                                          "name": "class",
                                          "type": "string"
                                        },
                                        {
                                          "name": "data",
                                          "type": "string"
                                        },
                                        {
                                          "name": "entrypoint",
                                          "type": "long"
                                        },
                                        {
                                          "name": "object_version",
                                          "type": "string"
                                        },
                                        {
                                          "name": "os_abi",
                                          "type": "string"
                                        },
                                        {
                                          "name": "type",
                                          "type": "string"
                                        },
                                        {
                                          "name": "version",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "imports",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "sections",
                                    "type": {
                                      "type": "list",
                                      "element": {
                                        "type": "struct",
                                        "fields": [
                                          {
                                            "name": "chi2",
                                            "type": "long"
                                          },
                                          {
                                            "name": "entropy",
                                            "type": "long"
                                          },
                                          {
                                            "name": "flags",
                                            "type": "string"
                                          },
                                          {
                                            "name": "name",
                                            "type": "string"
                                          },
                                          {
                                            "name": "physical_offset",
                                            "type": "string"
                                          },
                                          {
                                            "name": "physical_size",
                                            "type": "long"
                                          },
                                          {
                                            "name": "type",
                                            "type": "string"
                                          },
                                          {
                                            "name": "virtual_address",
                                            "type": "long"
                                          },
                                          {
                                            "name": "virtual_size",
                                            "type": "long"
                                          }
                                        ]
                                      }
                                    }
                                  },
                                  {
                                    "name": "segments",
                                    "type": {
                                      "type": "list",
                                      "element": {
                                        "type": "struct",
                                        "fields": [
                                          {
                                            "name": "sections",
                                            "type": "string"
                                          },
                                          {
                                            "name": "type",
                                            "type": "string"
                                          }
                                        ]
                                      }
                                    }
                                  },
                                  {
                                    "name": "shared_libraries",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "telfhash",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "end",
                              "type": "timestamp"
                            },
                            {
                              "name": "entity_id",
                              "type": "string"
                            },
                            {
                              "name": "entry_meta",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "source",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "address",
                                          "type": "string"
                                        },
                                        {
                                          "name": "as",
                                          "type": {
                                            "type": "struct",
                                            "fields": [
                                              {
                                                "name": "number",
                                                "type": "long"
                                              },
                                              {
                                                "name": "organization",
                                                "type": {
                                                  "type": "struct",
                                                  "fields": [
                                                    {
                                                      "name": "name",
                                                      "type": "string"
                                                    }
                                                  ]
                                                }
                                              }
                                            ]
                                          }
                                        },
                                        {
                                          "name": "bytes",
                                          "type": "long"
                                        },
                                        {
                                          "name": "domain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "geo",
                                          "type": {
                                            "type": "struct",
                                            "fields": [
                                              {
                                                "name": "city_name",
                                                "type": "string"
                                              },
                                              {
                                                "name": "continent_code",
                                                "type": "string"
                                              },
                                              {
                                                "name": "continent_name",
                                                "type": "string"
                                              },
                                              {
                                                "name": "country_iso_code",
                                                "type": "string"
                                              },
                                              {
                                                "name": "country_name",
                                                "type": "string"
                                              },
                                              {
                                                "name": "location",
                                                "type": {
                                                  "type": "struct",
                                                  "fields": [
                                                    {
                                                      "name": "lon",
                                                      "type": "float"
                                                    },
                                                    {
                                                      "name": "lat",
                                                      "type": "float"
                                                    }
                                                  ]
                                                }
                                              },
                                              {
                                                "name": "name",
                                                "type": "string"
                                              },
                                              {
                                                "name": "postal_code",
                                                "type": "string"
                                              },
                                              {
                                                "name": "region_iso_code",
                                                "type": "string"
                                              },
                                              {
                                                "name": "region_name",
                                                "type": "string"
                                              },
                                              {
                                                "name": "timezone",
                                                "type": "string"
                                              }
                                            ]
                                          }
                                        },
                                        {
                                          "name": "ip",
                                          "type": "string"
                                        },
                                        {
                                          "name": "mac",
                                          "type": "string"
                                        },
                                        {
                                          "name": "nat",
                                          "type": {
                                            "type": "struct",
                                            "fields": [
                                              {
                                                "name": "ip",
                                                "type": "string"
                                              },
                                              {
                                                "name": "port",
                                                "type": "long"
                                              }
                                            ]
                                          }
                                        },
                                        {
                                          "name": "packets",
                                          "type": "long"
                                        },
                                        {
                                          "name": "port",
                                          "type": "long"
                                        },
                                        {
                                          "name": "registered_domain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "subdomain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "top_level_domain",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "type",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "env_vars",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "executable",
                              "type": "string"
                            },
                            {
                              "name": "exit_code",
                              "type": "long"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "md5",
                                    "type": "string"
                                  },
                                  {
                                    "name": "sha1",
                                    "type": "string"
                                  },
                                  {
                                    "name": "sha256",
                                    "type": "string"
                                  },
                                  {
                                    "name": "sha384",
                                    "type": "string"
                                  },
                                  {
                                    "name": "sha512",
                                    "type": "string"
                                  },
                                  {
                                    "name": "ssdeep",
                                    "type": "string"
                                  },
                                  {
                                    "name": "tlsh",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "interactive",
                              "type": "boolean"
                            },
                            {
                              "name": "io",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "bytes_skipped",
                                    "type": {
                                      "type": "list",
                                      "element": {
                                        "type": "struct",
                                        "fields": [
                                          {
                                            "name": "length",
                                            "type": "double"
                                          },
                                          {
                                            "name": "offset",
                                            "type": "double"
                                          }
                                        ]
                                      }
                                    }
                                  },
                                  {
                                    "name": "max_bytes_per_process_exceeded",
                                    "type": "boolean"
                                  },
                                  {
                                    "name": "text",
                                    "type": "string"
                                  },
                                  {
                                    "name": "total_bytes_captured",
                                    "type": "double"
                                  },
                                  {
                                    "name": "total_bytes_skipped",
                                    "type": "double"
                                  },
                                  {
                                    "name": "type",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "pe",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "architecture",
                                    "type": "string"
                                  },
                                  {
                                    "name": "company",
                                    "type": "string"
                                  },
                                  {
                                    "name": "description",
                                    "type": "string"
                                  },
                                  {
                                    "name": "file_version",
                                    "type": "string"
                                  },
                                  {
                                    "name": "imphash",
                                    "type": "string"
                                  },
                                  {
                                    "name": "original_file_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "pehash",
                                    "type": "string"
                                  },
                                  {
                                    "name": "product",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "pgid",
                              "type": "long"
                            },
                            {
                              "name": "pid",
                              "type": "long"
                            },
                            {
                              "name": "real_group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "real_user",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "email",
                                    "type": "string"
                                  },
                                  {
                                    "name": "full_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "group",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "domain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "id",
                                          "type": "string"
                                        },
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "hash",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "risk",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "calculated_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "calculated_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "calculated_score_norm",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "static_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_score_norm",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "roles",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "same_as_process",
                              "type": "boolean"
                            },
                            {
                              "name": "saved_group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "saved_user",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "email",
                                    "type": "string"
                                  },
                                  {
                                    "name": "full_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "group",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "domain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "id",
                                          "type": "string"
                                        },
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "hash",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "risk",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "calculated_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "calculated_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "calculated_score_norm",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "static_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_score_norm",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "roles",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "start",
                              "type": "timestamp"
                            },
                            {
                              "name": "supplemental_groups",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "thread",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "id",
                                    "type": "long"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "title",
                              "type": "string"
                            },
                            {
                              "name": "tty",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "char_device",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "major",
                                          "type": "long"
                                        },
                                        {
                                          "name": "minor",
                                          "type": "long"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "columns",
                                    "type": "long"
                                  },
                                  {
                                    "name": "rows",
                                    "type": "long"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "uptime",
                              "type": "long"
                            },
                            {
                              "name": "user",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "email",
                                    "type": "string"
                                  },
                                  {
                                    "name": "full_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "group",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "domain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "id",
                                          "type": "string"
                                        },
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "hash",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "risk",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "calculated_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "calculated_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "calculated_score_norm",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "static_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_score_norm",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "roles",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "working_directory",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "start",
                        "type": "timestamp"
                      },
                      {
                        "name": "supplemental_groups",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "thread",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "id",
                              "type": "long"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "title",
                        "type": "string"
                      },
                      {
                        "name": "tty",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "char_device",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "major",
                                    "type": "long"
                                  },
                                  {
                                    "name": "minor",
                                    "type": "long"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "columns",
                              "type": "long"
                            },
                            {
                              "name": "rows",
                              "type": "long"
                            }
                          ]
                        }
                      },
                      {
                        "name": "uptime",
                        "type": "long"
                      },
                      {
                        "name": "user",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "email",
                              "type": "string"
                            },
                            {
                              "name": "full_name",
                              "type": "string"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "risk",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "calculated_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "calculated_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "calculated_score_norm",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "static_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_score_norm",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "roles",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "working_directory",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "pe",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "architecture",
                        "type": "string"
                      },
                      {
                        "name": "company",
                        "type": "string"
                      },
                      {
                        "name": "description",
                        "type": "string"
                      },
                      {
                        "name": "file_version",
                        "type": "string"
                      },
                      {
                        "name": "imphash",
                        "type": "string"
                      },
                      {
                        "name": "original_file_name",
                        "type": "string"
                      },
                      {
                        "name": "pehash",
                        "type": "string"
                      },
                      {
                        "name": "product",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "pgid",
                  "type": "long"
                },
                {
                  "name": "pid",
                  "type": "long"
                },
                {
                  "name": "real_group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "real_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "same_as_process",
                  "type": "boolean"
                },
                {
                  "name": "saved_group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "saved_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "start",
                  "type": "timestamp"
                },
                {
                  "name": "supplemental_groups",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "thread",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "long"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "title",
                  "type": "string"
                },
                {
                  "name": "tty",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "char_device",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "major",
                              "type": "long"
                            },
                            {
                              "name": "minor",
                              "type": "long"
                            }
                          ]
                        }
                      },
                      {
                        "name": "columns",
                        "type": "long"
                      },
                      {
                        "name": "rows",
                        "type": "long"
                      }
                    ]
                  }
                },
                {
                  "name": "uptime",
                  "type": "long"
                },
                {
                  "name": "user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "working_directory",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "entry_meta",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "source",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "address",
                        "type": "string"
                      },
                      {
                        "name": "as",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "number",
                              "type": "long"
                            },
                            {
                              "name": "organization",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "bytes",
                        "type": "long"
                      },
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "geo",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "city_name",
                              "type": "string"
                            },
                            {
                              "name": "continent_code",
                              "type": "string"
                            },
                            {
                              "name": "continent_name",
                              "type": "string"
                            },
                            {
                              "name": "country_iso_code",
                              "type": "string"
                            },
                            {
                              "name": "country_name",
                              "type": "string"
                            },
                            {
                              "name": "location",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "lon",
                                    "type": "float"
                                  },
                                  {
                                    "name": "lat",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "postal_code",
                              "type": "string"
                            },
                            {
                              "name": "region_iso_code",
                              "type": "string"
                            },
                            {
                              "name": "region_name",
                              "type": "string"
                            },
                            {
                              "name": "timezone",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "ip",
                        "type": "string"
                      },
                      {
                        "name": "mac",
                        "type": "string"
                      },
                      {
                        "name": "nat",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "ip",
                              "type": "string"
                            },
                            {
                              "name": "port",
                              "type": "long"
                            }
                          ]
                        }
                      },
                      {
                        "name": "packets",
                        "type": "long"
                      },
                      {
                        "name": "port",
                        "type": "long"
                      },
                      {
                        "name": "registered_domain",
                        "type": "string"
                      },
                      {
                        "name": "subdomain",
                        "type": "string"
                      },
                      {
                        "name": "top_level_domain",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "type",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "env_vars",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "executable",
            "type": "string"
          },
          {
            "name": "exit_code",
            "type": "long"
          },
          {
            "name": "group",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "group_leader",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "args",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "args_count",
                  "type": "long"
                },
                {
                  "name": "attested_groups",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "attested_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "code_signature",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "digest_algorithm",
                        "type": "string"
                      },
                      {
                        "name": "exists",
                        "type": "boolean"
                      },
                      {
                        "name": "signing_id",
                        "type": "string"
                      },
                      {
                        "name": "status",
                        "type": "string"
                      },
                      {
                        "name": "subject_name",
                        "type": "string"
                      },
                      {
                        "name": "team_id",
                        "type": "string"
                      },
                      {
                        "name": "timestamp",
                        "type": "timestamp"
                      },
                      {
                        "name": "trusted",
                        "type": "boolean"
                      },
                      {
                        "name": "valid",
                        "type": "boolean"
                      }
                    ]
                  }
                },
                {
                  "name": "command_line",
                  "type": "string"
                },
                {
                  "name": "elf",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "architecture",
                        "type": "string"
                      },
                      {
                        "name": "byte_order",
                        "type": "string"
                      },
                      {
                        "name": "cpu_type",
                        "type": "string"
                      },
                      {
                        "name": "creation_date",
                        "type": "timestamp"
                      },
                      {
                        "name": "exports",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "header",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "abi_version",
                              "type": "string"
                            },
                            {
                              "name": "class",
                              "type": "string"
                            },
                            {
                              "name": "data",
                              "type": "string"
                            },
                            {
                              "name": "entrypoint",
                              "type": "long"
                            },
                            {
                              "name": "object_version",
                              "type": "string"
                            },
                            {
                              "name": "os_abi",
                              "type": "string"
                            },
                            {
                              "name": "type",
                              "type": "string"
                            },
                            {
                              "name": "version",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "imports",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "sections",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "chi2",
                                "type": "long"
                              },
                              {
                                "name": "entropy",
                                "type": "long"
                              },
                              {
                                "name": "flags",
                                "type": "string"
                              },
                              {
                                "name": "name",
                                "type": "string"
                              },
                              {
                                "name": "physical_offset",
                                "type": "string"
                              },
                              {
                                "name": "physical_size",
                                "type": "long"
                              },
                              {
                                "name": "type",
                                "type": "string"
                              },
                              {
                                "name": "virtual_address",
                                "type": "long"
                              },
                              {
                                "name": "virtual_size",
                                "type": "long"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "segments",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "sections",
                                "type": "string"
                              },
                              {
                                "name": "type",
                                "type": "string"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "shared_libraries",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "telfhash",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "end",
                  "type": "timestamp"
                },
                {
                  "name": "entity_id",
                  "type": "string"
                },
                {
                  "name": "entry_meta",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "source",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "address",
                              "type": "string"
                            },
                            {
                              "name": "as",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "number",
                                    "type": "long"
                                  },
                                  {
                                    "name": "organization",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "bytes",
                              "type": "long"
                            },
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "geo",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "city_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "continent_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "continent_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "country_iso_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "country_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "location",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "lon",
                                          "type": "float"
                                        },
                                        {
                                          "name": "lat",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "postal_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "region_iso_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "region_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "timezone",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "ip",
                              "type": "string"
                            },
                            {
                              "name": "mac",
                              "type": "string"
                            },
                            {
                              "name": "nat",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "ip",
                                    "type": "string"
                                  },
                                  {
                                    "name": "port",
                                    "type": "long"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "packets",
                              "type": "long"
                            },
                            {
                              "name": "port",
                              "type": "long"
                            },
                            {
                              "name": "registered_domain",
                              "type": "string"
                            },
                            {
                              "name": "subdomain",
                              "type": "string"
                            },
                            {
                              "name": "top_level_domain",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "env_vars",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "executable",
                  "type": "string"
                },
                {
                  "name": "exit_code",
                  "type": "long"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "md5",
                        "type": "string"
                      },
                      {
                        "name": "sha1",
                        "type": "string"
                      },
                      {
                        "name": "sha256",
                        "type": "string"
                      },
                      {
                        "name": "sha384",
                        "type": "string"
                      },
                      {
                        "name": "sha512",
                        "type": "string"
                      },
                      {
                        "name": "ssdeep",
                        "type": "string"
                      },
                      {
                        "name": "tlsh",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "interactive",
                  "type": "boolean"
                },
                {
                  "name": "io",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes_skipped",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "length",
                                "type": "double"
                              },
                              {
                                "name": "offset",
                                "type": "double"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "max_bytes_per_process_exceeded",
                        "type": "boolean"
                      },
                      {
                        "name": "text",
                        "type": "string"
                      },
                      {
                        "name": "total_bytes_captured",
                        "type": "double"
                      },
                      {
                        "name": "total_bytes_skipped",
                        "type": "double"
                      },
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "pe",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "architecture",
                        "type": "string"
                      },
                      {
                        "name": "company",
                        "type": "string"
                      },
                      {
                        "name": "description",
                        "type": "string"
                      },
                      {
                        "name": "file_version",
                        "type": "string"
                      },
                      {
                        "name": "imphash",
                        "type": "string"
                      },
                      {
                        "name": "original_file_name",
                        "type": "string"
                      },
                      {
                        "name": "pehash",
                        "type": "string"
                      },
                      {
                        "name": "product",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "pgid",
                  "type": "long"
                },
                {
                  "name": "pid",
                  "type": "long"
                },
                {
                  "name": "real_group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "real_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "same_as_process",
                  "type": "boolean"
                },
                {
                  "name": "saved_group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "saved_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "start",
                  "type": "timestamp"
                },
                {
                  "name": "supplemental_groups",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "thread",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "long"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "title",
                  "type": "string"
                },
                {
                  "name": "tty",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "char_device",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "major",
                              "type": "long"
                            },
                            {
                              "name": "minor",
                              "type": "long"
                            }
                          ]
                        }
                      },
                      {
                        "name": "columns",
                        "type": "long"
                      },
                      {
                        "name": "rows",
                        "type": "long"
                      }
                    ]
                  }
                },
                {
                  "name": "uptime",
                  "type": "long"
                },
                {
                  "name": "user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "working_directory",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "hash",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "md5",
                  "type": "string"
                },
                {
                  "name": "sha1",
                  "type": "string"
                },
                {
                  "name": "sha256",
                  "type": "string"
                },
                {
                  "name": "sha384",
                  "type": "string"
                },
                {
                  "name": "sha512",
                  "type": "string"
                },
                {
                  "name": "ssdeep",
                  "type": "string"
                },
                {
                  "name": "tlsh",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "interactive",
            "type": "boolean"
          },
          {
            "name": "io",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "bytes_skipped",
                  "type": {
                    "type": "list",
                    "element": {
                      "type": "struct",
                      "fields": [
                        {
                          "name": "length",
                          "type": "double"
                        },
                        {
                          "name": "offset",
                          "type": "double"
                        }
                      ]
                    }
                  }
                },
                {
                  "name": "max_bytes_per_process_exceeded",
                  "type": "boolean"
                },
                {
                  "name": "text",
                  "type": "string"
                },
                {
                  "name": "total_bytes_captured",
                  "type": "double"
                },
                {
                  "name": "total_bytes_skipped",
                  "type": "double"
                },
                {
                  "name": "type",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "parent",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "args",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "args_count",
                  "type": "long"
                },
                {
                  "name": "attested_groups",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "attested_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "code_signature",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "digest_algorithm",
                        "type": "string"
                      },
                      {
                        "name": "exists",
                        "type": "boolean"
                      },
                      {
                        "name": "signing_id",
                        "type": "string"
                      },
                      {
                        "name": "status",
                        "type": "string"
                      },
                      {
                        "name": "subject_name",
                        "type": "string"
                      },
                      {
                        "name": "team_id",
                        "type": "string"
                      },
                      {
                        "name": "timestamp",
                        "type": "timestamp"
                      },
                      {
                        "name": "trusted",
                        "type": "boolean"
                      },
                      {
                        "name": "valid",
                        "type": "boolean"
                      }
                    ]
                  }
                },
                {
                  "name": "command_line",
                  "type": "string"
                },
                {
                  "name": "elf",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "architecture",
                        "type": "string"
                      },
                      {
                        "name": "byte_order",
                        "type": "string"
                      },
                      {
                        "name": "cpu_type",
                        "type": "string"
                      },
                      {
                        "name": "creation_date",
                        "type": "timestamp"
                      },
                      {
                        "name": "exports",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "header",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "abi_version",
                              "type": "string"
                            },
                            {
                              "name": "class",
                              "type": "string"
                            },
                            {
                              "name": "data",
                              "type": "string"
                            },
                            {
                              "name": "entrypoint",
                              "type": "long"
                            },
                            {
                              "name": "object_version",
                              "type": "string"
                            },
                            {
                              "name": "os_abi",
                              "type": "string"
                            },
                            {
                              "name": "type",
                              "type": "string"
                            },
                            {
                              "name": "version",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "imports",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "sections",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "chi2",
                                "type": "long"
                              },
                              {
                                "name": "entropy",
                                "type": "long"
                              },
                              {
                                "name": "flags",
                                "type": "string"
                              },
                              {
                                "name": "name",
                                "type": "string"
                              },
                              {
                                "name": "physical_offset",
                                "type": "string"
                              },
                              {
                                "name": "physical_size",
                                "type": "long"
                              },
                              {
                                "name": "type",
                                "type": "string"
                              },
                              {
                                "name": "virtual_address",
                                "type": "long"
                              },
                              {
                                "name": "virtual_size",
                                "type": "long"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "segments",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "sections",
                                "type": "string"
                              },
                              {
                                "name": "type",
                                "type": "string"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "shared_libraries",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "telfhash",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "end",
                  "type": "timestamp"
                },
                {
                  "name": "entity_id",
                  "type": "string"
                },
                {
                  "name": "entry_meta",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "source",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "address",
                              "type": "string"
                            },
                            {
                              "name": "as",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "number",
                                    "type": "long"
                                  },
                                  {
                                    "name": "organization",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "bytes",
                              "type": "long"
                            },
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "geo",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "city_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "continent_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "continent_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "country_iso_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "country_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "location",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "lon",
                                          "type": "float"
                                        },
                                        {
                                          "name": "lat",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "postal_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "region_iso_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "region_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "timezone",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "ip",
                              "type": "string"
                            },
                            {
                              "name": "mac",
                              "type": "string"
                            },
                            {
                              "name": "nat",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "ip",
                                    "type": "string"
                                  },
                                  {
                                    "name": "port",
                                    "type": "long"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "packets",
                              "type": "long"
                            },
                            {
                              "name": "port",
                              "type": "long"
                            },
                            {
                              "name": "registered_domain",
                              "type": "string"
                            },
                            {
                              "name": "subdomain",
                              "type": "string"
                            },
                            {
                              "name": "top_level_domain",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "env_vars",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "executable",
                  "type": "string"
                },
                {
                  "name": "exit_code",
                  "type": "long"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "group_leader",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "args",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "args_count",
                        "type": "long"
                      },
                      {
                        "name": "attested_groups",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "attested_user",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "email",
                              "type": "string"
                            },
                            {
                              "name": "full_name",
                              "type": "string"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "risk",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "calculated_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "calculated_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "calculated_score_norm",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "static_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_score_norm",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "roles",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "code_signature",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "digest_algorithm",
                              "type": "string"
                            },
                            {
                              "name": "exists",
                              "type": "boolean"
                            },
                            {
                              "name": "signing_id",
                              "type": "string"
                            },
                            {
                              "name": "status",
                              "type": "string"
                            },
                            {
                              "name": "subject_name",
                              "type": "string"
                            },
                            {
                              "name": "team_id",
                              "type": "string"
                            },
                            {
                              "name": "timestamp",
                              "type": "timestamp"
                            },
                            {
                              "name": "trusted",
                              "type": "boolean"
                            },
                            {
                              "name": "valid",
                              "type": "boolean"
                            }
                          ]
                        }
                      },
                      {
                        "name": "command_line",
                        "type": "string"
                      },
                      {
                        "name": "elf",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "architecture",
                              "type": "string"
                            },
                            {
                              "name": "byte_order",
                              "type": "string"
                            },
                            {
                              "name": "cpu_type",
                              "type": "string"
                            },
                            {
                              "name": "creation_date",
                              "type": "timestamp"
                            },
                            {
                              "name": "exports",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "header",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "abi_version",
                                    "type": "string"
                                  },
                                  {
                                    "name": "class",
                                    "type": "string"
                                  },
                                  {
                                    "name": "data",
                                    "type": "string"
                                  },
                                  {
                                    "name": "entrypoint",
                                    "type": "long"
                                  },
                                  {
                                    "name": "object_version",
                                    "type": "string"
                                  },
                                  {
                                    "name": "os_abi",
                                    "type": "string"
                                  },
                                  {
                                    "name": "type",
                                    "type": "string"
                                  },
                                  {
                                    "name": "version",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "imports",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "sections",
                              "type": {
                                "type": "list",
                                "element": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "chi2",
                                      "type": "long"
                                    },
                                    {
                                      "name": "entropy",
                                      "type": "long"
                                    },
                                    {
                                      "name": "flags",
                                      "type": "string"
                                    },
                                    {
                                      "name": "name",
                                      "type": "string"
                                    },
                                    {
                                      "name": "physical_offset",
                                      "type": "string"
                                    },
                                    {
                                      "name": "physical_size",
                                      "type": "long"
                                    },
                                    {
                                      "name": "type",
                                      "type": "string"
                                    },
                                    {
                                      "name": "virtual_address",
                                      "type": "long"
                                    },
                                    {
                                      "name": "virtual_size",
                                      "type": "long"
                                    }
                                  ]
                                }
                              }
                            },
                            {
                              "name": "segments",
                              "type": {
                                "type": "list",
                                "element": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "sections",
                                      "type": "string"
                                    },
                                    {
                                      "name": "type",
                                      "type": "string"
                                    }
                                  ]
                                }
                              }
                            },
                            {
                              "name": "shared_libraries",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "telfhash",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "end",
                        "type": "timestamp"
                      },
                      {
                        "name": "entity_id",
                        "type": "string"
                      },
                      {
                        "name": "entry_meta",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "source",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "address",
                                    "type": "string"
                                  },
                                  {
                                    "name": "as",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "number",
                                          "type": "long"
                                        },
                                        {
                                          "name": "organization",
                                          "type": {
                                            "type": "struct",
                                            "fields": [
                                              {
                                                "name": "name",
                                                "type": "string"
                                              }
                                            ]
                                          }
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "bytes",
                                    "type": "long"
                                  },
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "geo",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "city_name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "continent_code",
                                          "type": "string"
                                        },
                                        {
                                          "name": "continent_name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "country_iso_code",
                                          "type": "string"
                                        },
                                        {
                                          "name": "country_name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "location",
                                          "type": {
                                            "type": "struct",
                                            "fields": [
                                              {
                                                "name": "lon",
                                                "type": "float"
                                              },
                                              {
                                                "name": "lat",
                                                "type": "float"
                                              }
                                            ]
                                          }
                                        },
                                        {
                                          "name": "name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "postal_code",
                                          "type": "string"
                                        },
                                        {
                                          "name": "region_iso_code",
                                          "type": "string"
                                        },
                                        {
                                          "name": "region_name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "timezone",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "ip",
                                    "type": "string"
                                  },
                                  {
                                    "name": "mac",
                                    "type": "string"
                                  },
                                  {
                                    "name": "nat",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "ip",
                                          "type": "string"
                                        },
                                        {
                                          "name": "port",
                                          "type": "long"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "packets",
                                    "type": "long"
                                  },
                                  {
                                    "name": "port",
                                    "type": "long"
                                  },
                                  {
                                    "name": "registered_domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "subdomain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "top_level_domain",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "type",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "env_vars",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "executable",
                        "type": "string"
                      },
                      {
                        "name": "exit_code",
                        "type": "long"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "md5",
                              "type": "string"
                            },
                            {
                              "name": "sha1",
                              "type": "string"
                            },
                            {
                              "name": "sha256",
                              "type": "string"
                            },
                            {
                              "name": "sha384",
                              "type": "string"
                            },
                            {
                              "name": "sha512",
                              "type": "string"
                            },
                            {
                              "name": "ssdeep",
                              "type": "string"
                            },
                            {
                              "name": "tlsh",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "interactive",
                        "type": "boolean"
                      },
                      {
                        "name": "io",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "bytes_skipped",
                              "type": {
                                "type": "list",
                                "element": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "length",
                                      "type": "double"
                                    },
                                    {
                                      "name": "offset",
                                      "type": "double"
                                    }
                                  ]
                                }
                              }
                            },
                            {
                              "name": "max_bytes_per_process_exceeded",
                              "type": "boolean"
                            },
                            {
                              "name": "text",
                              "type": "string"
                            },
                            {
                              "name": "total_bytes_captured",
                              "type": "double"
                            },
                            {
                              "name": "total_bytes_skipped",
                              "type": "double"
                            },
                            {
                              "name": "type",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "pe",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "architecture",
                              "type": "string"
                            },
                            {
                              "name": "company",
                              "type": "string"
                            },
                            {
                              "name": "description",
                              "type": "string"
                            },
                            {
                              "name": "file_version",
                              "type": "string"
                            },
                            {
                              "name": "imphash",
                              "type": "string"
                            },
                            {
                              "name": "original_file_name",
                              "type": "string"
                            },
                            {
                              "name": "pehash",
                              "type": "string"
                            },
                            {
                              "name": "product",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "pgid",
                        "type": "long"
                      },
                      {
                        "name": "pid",
                        "type": "long"
                      },
                      {
                        "name": "real_group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "real_user",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "email",
                              "type": "string"
                            },
                            {
                              "name": "full_name",
                              "type": "string"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "risk",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "calculated_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "calculated_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "calculated_score_norm",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "static_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_score_norm",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "roles",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "same_as_process",
                        "type": "boolean"
                      },
                      {
                        "name": "saved_group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "saved_user",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "email",
                              "type": "string"
                            },
                            {
                              "name": "full_name",
                              "type": "string"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "risk",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "calculated_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "calculated_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "calculated_score_norm",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "static_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_score_norm",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "roles",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "start",
                        "type": "timestamp"
                      },
                      {
                        "name": "supplemental_groups",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "thread",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "id",
                              "type": "long"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "title",
                        "type": "string"
                      },
                      {
                        "name": "tty",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "char_device",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "major",
                                    "type": "long"
                                  },
                                  {
                                    "name": "minor",
                                    "type": "long"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "columns",
                              "type": "long"
                            },
                            {
                              "name": "rows",
                              "type": "long"
                            }
                          ]
                        }
                      },
                      {
                        "name": "uptime",
                        "type": "long"
                      },
                      {
                        "name": "user",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "email",
                              "type": "string"
                            },
                            {
                              "name": "full_name",
                              "type": "string"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "risk",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "calculated_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "calculated_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "calculated_score_norm",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "static_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_score_norm",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "roles",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "working_directory",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "md5",
                        "type": "string"
                      },
                      {
                        "name": "sha1",
                        "type": "string"
                      },
                      {
                        "name": "sha256",
                        "type": "string"
                      },
                      {
                        "name": "sha384",
                        "type": "string"
                      },
                      {
                        "name": "sha512",
                        "type": "string"
                      },
                      {
                        "name": "ssdeep",
                        "type": "string"
                      },
                      {
                        "name": "tlsh",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "interactive",
                  "type": "boolean"
                },
                {
                  "name": "io",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes_skipped",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "length",
                                "type": "double"
                              },
                              {
                                "name": "offset",
                                "type": "double"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "max_bytes_per_process_exceeded",
                        "type": "boolean"
                      },
                      {
                        "name": "text",
                        "type": "string"
                      },
                      {
                        "name": "total_bytes_captured",
                        "type": "double"
                      },
                      {
                        "name": "total_bytes_skipped",
                        "type": "double"
                      },
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "pe",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "architecture",
                        "type": "string"
                      },
                      {
                        "name": "company",
                        "type": "string"
                      },
                      {
                        "name": "description",
                        "type": "string"
                      },
                      {
                        "name": "file_version",
                        "type": "string"
                      },
                      {
                        "name": "imphash",
                        "type": "string"
                      },
                      {
                        "name": "original_file_name",
                        "type": "string"
                      },
                      {
                        "name": "pehash",
                        "type": "string"
                      },
                      {
                        "name": "product",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "pgid",
                  "type": "long"
                },
                {
                  "name": "pid",
                  "type": "long"
                },
                {
                  "name": "real_group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "real_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "same_as_process",
                  "type": "boolean"
                },
                {
                  "name": "saved_group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "saved_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "start",
                  "type": "timestamp"
                },
                {
                  "name": "supplemental_groups",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "thread",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "long"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "title",
                  "type": "string"
                },
                {
                  "name": "tty",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "char_device",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "major",
                              "type": "long"
                            },
                            {
                              "name": "minor",
                              "type": "long"
                            }
                          ]
                        }
                      },
                      {
                        "name": "columns",
                        "type": "long"
                      },
                      {
                        "name": "rows",
                        "type": "long"
                      }
                    ]
                  }
                },
                {
                  "name": "uptime",
                  "type": "long"
                },
                {
                  "name": "user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "working_directory",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "pe",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "architecture",
                  "type": "string"
                },
                {
                  "name": "company",
                  "type": "string"
                },
                {
                  "name": "description",
                  "type": "string"
                },
                {
                  "name": "file_version",
                  "type": "string"
                },
                {
                  "name": "imphash",
                  "type": "string"
                },
                {
                  "name": "original_file_name",
                  "type": "string"
                },
                {
                  "name": "pehash",
                  "type": "string"
                },
                {
                  "name": "product",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "pgid",
            "type": "long"
          },
          {
            "name": "pid",
            "type": "long"
          },
          {
            "name": "previous",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "args",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "args_count",
                  "type": "long"
                },
                {
                  "name": "attested_groups",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "attested_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "code_signature",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "digest_algorithm",
                        "type": "string"
                      },
                      {
                        "name": "exists",
                        "type": "boolean"
                      },
                      {
                        "name": "signing_id",
                        "type": "string"
                      },
                      {
                        "name": "status",
                        "type": "string"
                      },
                      {
                        "name": "subject_name",
                        "type": "string"
                      },
                      {
                        "name": "team_id",
                        "type": "string"
                      },
                      {
                        "name": "timestamp",
                        "type": "timestamp"
                      },
                      {
                        "name": "trusted",
                        "type": "boolean"
                      },
                      {
                        "name": "valid",
                        "type": "boolean"
                      }
                    ]
                  }
                },
                {
                  "name": "command_line",
                  "type": "string"
                },
                {
                  "name": "elf",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "architecture",
                        "type": "string"
                      },
                      {
                        "name": "byte_order",
                        "type": "string"
                      },
                      {
                        "name": "cpu_type",
                        "type": "string"
                      },
                      {
                        "name": "creation_date",
                        "type": "timestamp"
                      },
                      {
                        "name": "exports",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "header",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "abi_version",
                              "type": "string"
                            },
                            {
                              "name": "class",
                              "type": "string"
                            },
                            {
                              "name": "data",
                              "type": "string"
                            },
                            {
                              "name": "entrypoint",
                              "type": "long"
                            },
                            {
                              "name": "object_version",
                              "type": "string"
                            },
                            {
                              "name": "os_abi",
                              "type": "string"
                            },
                            {
                              "name": "type",
                              "type": "string"
                            },
                            {
                              "name": "version",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "imports",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "sections",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "chi2",
                                "type": "long"
                              },
                              {
                                "name": "entropy",
                                "type": "long"
                              },
                              {
                                "name": "flags",
                                "type": "string"
                              },
                              {
                                "name": "name",
                                "type": "string"
                              },
                              {
                                "name": "physical_offset",
                                "type": "string"
                              },
                              {
                                "name": "physical_size",
                                "type": "long"
                              },
                              {
                                "name": "type",
                                "type": "string"
                              },
                              {
                                "name": "virtual_address",
                                "type": "long"
                              },
                              {
                                "name": "virtual_size",
                                "type": "long"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "segments",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "sections",
                                "type": "string"
                              },
                              {
                                "name": "type",
                                "type": "string"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "shared_libraries",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "telfhash",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "end",
                  "type": "timestamp"
                },
                {
                  "name": "entity_id",
                  "type": "string"
                },
                {
                  "name": "entry_meta",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "source",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "address",
                              "type": "string"
                            },
                            {
                              "name": "as",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "number",
                                    "type": "long"
                                  },
                                  {
                                    "name": "organization",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "bytes",
                              "type": "long"
                            },
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "geo",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "city_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "continent_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "continent_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "country_iso_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "country_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "location",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "lon",
                                          "type": "float"
                                        },
                                        {
                                          "name": "lat",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "postal_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "region_iso_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "region_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "timezone",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "ip",
                              "type": "string"
                            },
                            {
                              "name": "mac",
                              "type": "string"
                            },
                            {
                              "name": "nat",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "ip",
                                    "type": "string"
                                  },
                                  {
                                    "name": "port",
                                    "type": "long"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "packets",
                              "type": "long"
                            },
                            {
                              "name": "port",
                              "type": "long"
                            },
                            {
                              "name": "registered_domain",
                              "type": "string"
                            },
                            {
                              "name": "subdomain",
                              "type": "string"
                            },
                            {
                              "name": "top_level_domain",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "env_vars",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "executable",
                  "type": "string"
                },
                {
                  "name": "exit_code",
                  "type": "long"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "md5",
                        "type": "string"
                      },
                      {
                        "name": "sha1",
                        "type": "string"
                      },
                      {
                        "name": "sha256",
                        "type": "string"
                      },
                      {
                        "name": "sha384",
                        "type": "string"
                      },
                      {
                        "name": "sha512",
                        "type": "string"
                      },
                      {
                        "name": "ssdeep",
                        "type": "string"
                      },
                      {
                        "name": "tlsh",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "interactive",
                  "type": "boolean"
                },
                {
                  "name": "io",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes_skipped",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "length",
                                "type": "double"
                              },
                              {
                                "name": "offset",
                                "type": "double"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "max_bytes_per_process_exceeded",
                        "type": "boolean"
                      },
                      {
                        "name": "text",
                        "type": "string"
                      },
                      {
                        "name": "total_bytes_captured",
                        "type": "double"
                      },
                      {
                        "name": "total_bytes_skipped",
                        "type": "double"
                      },
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "pe",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "architecture",
                        "type": "string"
                      },
                      {
                        "name": "company",
                        "type": "string"
                      },
                      {
                        "name": "description",
                        "type": "string"
                      },
                      {
                        "name": "file_version",
                        "type": "string"
                      },
                      {
                        "name": "imphash",
                        "type": "string"
                      },
                      {
                        "name": "original_file_name",
                        "type": "string"
                      },
                      {
                        "name": "pehash",
                        "type": "string"
                      },
                      {
                        "name": "product",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "pgid",
                  "type": "long"
                },
                {
                  "name": "pid",
                  "type": "long"
                },
                {
                  "name": "real_group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "real_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "same_as_process",
                  "type": "boolean"
                },
                {
                  "name": "saved_group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "saved_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "start",
                  "type": "timestamp"
                },
                {
                  "name": "supplemental_groups",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "thread",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "long"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "title",
                  "type": "string"
                },
                {
                  "name": "tty",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "char_device",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "major",
                              "type": "long"
                            },
                            {
                              "name": "minor",
                              "type": "long"
                            }
                          ]
                        }
                      },
                      {
                        "name": "columns",
                        "type": "long"
                      },
                      {
                        "name": "rows",
                        "type": "long"
                      }
                    ]
                  }
                },
                {
                  "name": "uptime",
                  "type": "long"
                },
                {
                  "name": "user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "working_directory",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "real_group",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "real_user",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "email",
                  "type": "string"
                },
                {
                  "name": "full_name",
                  "type": "string"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "risk",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "calculated_level",
                        "type": "string"
                      },
                      {
                        "name": "calculated_score",
                        "type": "float"
                      },
                      {
                        "name": "calculated_score_norm",
                        "type": "float"
                      },
                      {
                        "name": "static_level",
                        "type": "string"
                      },
                      {
                        "name": "static_score",
                        "type": "float"
                      },
                      {
                        "name": "static_score_norm",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "roles",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "same_as_process",
            "type": "boolean"
          },
          {
            "name": "saved_group",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "saved_user",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "email",
                  "type": "string"
                },
                {
                  "name": "full_name",
                  "type": "string"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "risk",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "calculated_level",
                        "type": "string"
                      },
                      {
                        "name": "calculated_score",
                        "type": "float"
                      },
                      {
                        "name": "calculated_score_norm",
                        "type": "float"
                      },
                      {
                        "name": "static_level",
                        "type": "string"
                      },
                      {
                        "name": "static_score",
                        "type": "float"
                      },
                      {
                        "name": "static_score_norm",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "roles",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "session_leader",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "args",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "args_count",
                  "type": "long"
                },
                {
                  "name": "attested_groups",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "attested_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "code_signature",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "digest_algorithm",
                        "type": "string"
                      },
                      {
                        "name": "exists",
                        "type": "boolean"
                      },
                      {
                        "name": "signing_id",
                        "type": "string"
                      },
                      {
                        "name": "status",
                        "type": "string"
                      },
                      {
                        "name": "subject_name",
                        "type": "string"
                      },
                      {
                        "name": "team_id",
                        "type": "string"
                      },
                      {
                        "name": "timestamp",
                        "type": "timestamp"
                      },
                      {
                        "name": "trusted",
                        "type": "boolean"
                      },
                      {
                        "name": "valid",
                        "type": "boolean"
                      }
                    ]
                  }
                },
                {
                  "name": "command_line",
                  "type": "string"
                },
                {
                  "name": "elf",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "architecture",
                        "type": "string"
                      },
                      {
                        "name": "byte_order",
                        "type": "string"
                      },
                      {
                        "name": "cpu_type",
                        "type": "string"
                      },
                      {
                        "name": "creation_date",
                        "type": "timestamp"
                      },
                      {
                        "name": "exports",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "header",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "abi_version",
                              "type": "string"
                            },
                            {
                              "name": "class",
                              "type": "string"
                            },
                            {
                              "name": "data",
                              "type": "string"
                            },
                            {
                              "name": "entrypoint",
                              "type": "long"
                            },
                            {
                              "name": "object_version",
                              "type": "string"
                            },
                            {
                              "name": "os_abi",
                              "type": "string"
                            },
                            {
                              "name": "type",
                              "type": "string"
                            },
                            {
                              "name": "version",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "imports",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "sections",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "chi2",
                                "type": "long"
                              },
                              {
                                "name": "entropy",
                                "type": "long"
                              },
                              {
                                "name": "flags",
                                "type": "string"
                              },
                              {
                                "name": "name",
                                "type": "string"
                              },
                              {
                                "name": "physical_offset",
                                "type": "string"
                              },
                              {
                                "name": "physical_size",
                                "type": "long"
                              },
                              {
                                "name": "type",
                                "type": "string"
                              },
                              {
                                "name": "virtual_address",
                                "type": "long"
                              },
                              {
                                "name": "virtual_size",
                                "type": "long"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "segments",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "sections",
                                "type": "string"
                              },
                              {
                                "name": "type",
                                "type": "string"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "shared_libraries",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "telfhash",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "end",
                  "type": "timestamp"
                },
                {
                  "name": "entity_id",
                  "type": "string"
                },
                {
                  "name": "entry_meta",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "source",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "address",
                              "type": "string"
                            },
                            {
                              "name": "as",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "number",
                                    "type": "long"
                                  },
                                  {
                                    "name": "organization",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "bytes",
                              "type": "long"
                            },
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "geo",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "city_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "continent_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "continent_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "country_iso_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "country_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "location",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "lon",
                                          "type": "float"
                                        },
                                        {
                                          "name": "lat",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "postal_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "region_iso_code",
                                    "type": "string"
                                  },
                                  {
                                    "name": "region_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "timezone",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "ip",
                              "type": "string"
                            },
                            {
                              "name": "mac",
                              "type": "string"
                            },
                            {
                              "name": "nat",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "ip",
                                    "type": "string"
                                  },
                                  {
                                    "name": "port",
                                    "type": "long"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "packets",
                              "type": "long"
                            },
                            {
                              "name": "port",
                              "type": "long"
                            },
                            {
                              "name": "registered_domain",
                              "type": "string"
                            },
                            {
                              "name": "subdomain",
                              "type": "string"
                            },
                            {
                              "name": "top_level_domain",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "env_vars",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "executable",
                  "type": "string"
                },
                {
                  "name": "exit_code",
                  "type": "long"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "md5",
                        "type": "string"
                      },
                      {
                        "name": "sha1",
                        "type": "string"
                      },
                      {
                        "name": "sha256",
                        "type": "string"
                      },
                      {
                        "name": "sha384",
                        "type": "string"
                      },
                      {
                        "name": "sha512",
                        "type": "string"
                      },
                      {
                        "name": "ssdeep",
                        "type": "string"
                      },
                      {
                        "name": "tlsh",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "interactive",
                  "type": "boolean"
                },
                {
                  "name": "io",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "bytes_skipped",
                        "type": {
                          "type": "list",
                          "element": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "length",
                                "type": "double"
                              },
                              {
                                "name": "offset",
                                "type": "double"
                              }
                            ]
                          }
                        }
                      },
                      {
                        "name": "max_bytes_per_process_exceeded",
                        "type": "boolean"
                      },
                      {
                        "name": "text",
                        "type": "string"
                      },
                      {
                        "name": "total_bytes_captured",
                        "type": "double"
                      },
                      {
                        "name": "total_bytes_skipped",
                        "type": "double"
                      },
                      {
                        "name": "type",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "parent",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "args",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "args_count",
                        "type": "long"
                      },
                      {
                        "name": "attested_groups",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "attested_user",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "email",
                              "type": "string"
                            },
                            {
                              "name": "full_name",
                              "type": "string"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "risk",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "calculated_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "calculated_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "calculated_score_norm",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "static_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_score_norm",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "roles",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "code_signature",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "digest_algorithm",
                              "type": "string"
                            },
                            {
                              "name": "exists",
                              "type": "boolean"
                            },
                            {
                              "name": "signing_id",
                              "type": "string"
                            },
                            {
                              "name": "status",
                              "type": "string"
                            },
                            {
                              "name": "subject_name",
                              "type": "string"
                            },
                            {
                              "name": "team_id",
                              "type": "string"
                            },
                            {
                              "name": "timestamp",
                              "type": "timestamp"
                            },
                            {
                              "name": "trusted",
                              "type": "boolean"
                            },
                            {
                              "name": "valid",
                              "type": "boolean"
                            }
                          ]
                        }
                      },
                      {
                        "name": "command_line",
                        "type": "string"
                      },
                      {
                        "name": "elf",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "architecture",
                              "type": "string"
                            },
                            {
                              "name": "byte_order",
                              "type": "string"
                            },
                            {
                              "name": "cpu_type",
                              "type": "string"
                            },
                            {
                              "name": "creation_date",
                              "type": "timestamp"
                            },
                            {
                              "name": "exports",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "header",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "abi_version",
                                    "type": "string"
                                  },
                                  {
                                    "name": "class",
                                    "type": "string"
                                  },
                                  {
                                    "name": "data",
                                    "type": "string"
                                  },
                                  {
                                    "name": "entrypoint",
                                    "type": "long"
                                  },
                                  {
                                    "name": "object_version",
                                    "type": "string"
                                  },
                                  {
                                    "name": "os_abi",
                                    "type": "string"
                                  },
                                  {
                                    "name": "type",
                                    "type": "string"
                                  },
                                  {
                                    "name": "version",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "imports",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "sections",
                              "type": {
                                "type": "list",
                                "element": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "chi2",
                                      "type": "long"
                                    },
                                    {
                                      "name": "entropy",
                                      "type": "long"
                                    },
                                    {
                                      "name": "flags",
                                      "type": "string"
                                    },
                                    {
                                      "name": "name",
                                      "type": "string"
                                    },
                                    {
                                      "name": "physical_offset",
                                      "type": "string"
                                    },
                                    {
                                      "name": "physical_size",
                                      "type": "long"
                                    },
                                    {
                                      "name": "type",
                                      "type": "string"
                                    },
                                    {
                                      "name": "virtual_address",
                                      "type": "long"
                                    },
                                    {
                                      "name": "virtual_size",
                                      "type": "long"
                                    }
                                  ]
                                }
                              }
                            },
                            {
                              "name": "segments",
                              "type": {
                                "type": "list",
                                "element": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "sections",
                                      "type": "string"
                                    },
                                    {
                                      "name": "type",
                                      "type": "string"
                                    }
                                  ]
                                }
                              }
                            },
                            {
                              "name": "shared_libraries",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "telfhash",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "end",
                        "type": "timestamp"
                      },
                      {
                        "name": "entity_id",
                        "type": "string"
                      },
                      {
                        "name": "entry_meta",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "source",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "address",
                                    "type": "string"
                                  },
                                  {
                                    "name": "as",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "number",
                                          "type": "long"
                                        },
                                        {
                                          "name": "organization",
                                          "type": {
                                            "type": "struct",
                                            "fields": [
                                              {
                                                "name": "name",
                                                "type": "string"
                                              }
                                            ]
                                          }
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "bytes",
                                    "type": "long"
                                  },
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "geo",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "city_name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "continent_code",
                                          "type": "string"
                                        },
                                        {
                                          "name": "continent_name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "country_iso_code",
                                          "type": "string"
                                        },
                                        {
                                          "name": "country_name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "location",
                                          "type": {
                                            "type": "struct",
                                            "fields": [
                                              {
                                                "name": "lon",
                                                "type": "float"
                                              },
                                              {
                                                "name": "lat",
                                                "type": "float"
                                              }
                                            ]
                                          }
                                        },
                                        {
                                          "name": "name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "postal_code",
                                          "type": "string"
                                        },
                                        {
                                          "name": "region_iso_code",
                                          "type": "string"
                                        },
                                        {
                                          "name": "region_name",
                                          "type": "string"
                                        },
                                        {
                                          "name": "timezone",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "ip",
                                    "type": "string"
                                  },
                                  {
                                    "name": "mac",
                                    "type": "string"
                                  },
                                  {
                                    "name": "nat",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "ip",
                                          "type": "string"
                                        },
                                        {
                                          "name": "port",
                                          "type": "long"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "packets",
                                    "type": "long"
                                  },
                                  {
                                    "name": "port",
                                    "type": "long"
                                  },
                                  {
                                    "name": "registered_domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "subdomain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "top_level_domain",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "type",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "env_vars",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "executable",
                        "type": "string"
                      },
                      {
                        "name": "exit_code",
                        "type": "long"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "md5",
                              "type": "string"
                            },
                            {
                              "name": "sha1",
                              "type": "string"
                            },
                            {
                              "name": "sha256",
                              "type": "string"
                            },
                            {
                              "name": "sha384",
                              "type": "string"
                            },
                            {
                              "name": "sha512",
                              "type": "string"
                            },
                            {
                              "name": "ssdeep",
                              "type": "string"
                            },
                            {
                              "name": "tlsh",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "interactive",
                        "type": "boolean"
                      },
                      {
                        "name": "io",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "bytes_skipped",
                              "type": {
                                "type": "list",
                                "element": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "length",
                                      "type": "double"
                                    },
                                    {
                                      "name": "offset",
                                      "type": "double"
                                    }
                                  ]
                                }
                              }
                            },
                            {
                              "name": "max_bytes_per_process_exceeded",
                              "type": "boolean"
                            },
                            {
                              "name": "text",
                              "type": "string"
                            },
                            {
                              "name": "total_bytes_captured",
                              "type": "double"
                            },
                            {
                              "name": "total_bytes_skipped",
                              "type": "double"
                            },
                            {
                              "name": "type",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "pe",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "architecture",
                              "type": "string"
                            },
                            {
                              "name": "company",
                              "type": "string"
                            },
                            {
                              "name": "description",
                              "type": "string"
                            },
                            {
                              "name": "file_version",
                              "type": "string"
                            },
                            {
                              "name": "imphash",
                              "type": "string"
                            },
                            {
                              "name": "original_file_name",
                              "type": "string"
                            },
                            {
                              "name": "pehash",
                              "type": "string"
                            },
                            {
                              "name": "product",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "pgid",
                        "type": "long"
                      },
                      {
                        "name": "pid",
                        "type": "long"
                      },
                      {
                        "name": "real_group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "real_user",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "email",
                              "type": "string"
                            },
                            {
                              "name": "full_name",
                              "type": "string"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "risk",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "calculated_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "calculated_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "calculated_score_norm",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "static_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_score_norm",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "roles",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "same_as_process",
                        "type": "boolean"
                      },
                      {
                        "name": "saved_group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "saved_user",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "email",
                              "type": "string"
                            },
                            {
                              "name": "full_name",
                              "type": "string"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "risk",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "calculated_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "calculated_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "calculated_score_norm",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "static_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_score_norm",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "roles",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "session_leader",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "args",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "args_count",
                              "type": "long"
                            },
                            {
                              "name": "attested_groups",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "attested_user",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "email",
                                    "type": "string"
                                  },
                                  {
                                    "name": "full_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "group",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "domain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "id",
                                          "type": "string"
                                        },
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "hash",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "risk",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "calculated_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "calculated_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "calculated_score_norm",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "static_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_score_norm",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "roles",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "code_signature",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "digest_algorithm",
                                    "type": "string"
                                  },
                                  {
                                    "name": "exists",
                                    "type": "boolean"
                                  },
                                  {
                                    "name": "signing_id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "status",
                                    "type": "string"
                                  },
                                  {
                                    "name": "subject_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "team_id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "timestamp",
                                    "type": "timestamp"
                                  },
                                  {
                                    "name": "trusted",
                                    "type": "boolean"
                                  },
                                  {
                                    "name": "valid",
                                    "type": "boolean"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "command_line",
                              "type": "string"
                            },
                            {
                              "name": "elf",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "architecture",
                                    "type": "string"
                                  },
                                  {
                                    "name": "byte_order",
                                    "type": "string"
                                  },
                                  {
                                    "name": "cpu_type",
                                    "type": "string"
                                  },
                                  {
                                    "name": "creation_date",
                                    "type": "timestamp"
                                  },
                                  {
                                    "name": "exports",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "header",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "abi_version",
                                          "type": "string"
                                        },
                                        {
                                          "name": "class",
                                          "type": "string"
                                        },
                                        {
                                          "name": "data",
                                          "type": "string"
                                        },
                                        {
                                          "name": "entrypoint",
                                          "type": "long"
                                        },
                                        {
                                          "name": "object_version",
                                          "type": "string"
                                        },
                                        {
                                          "name": "os_abi",
                                          "type": "string"
                                        },
                                        {
                                          "name": "type",
                                          "type": "string"
                                        },
                                        {
                                          "name": "version",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "imports",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "sections",
                                    "type": {
                                      "type": "list",
                                      "element": {
                                        "type": "struct",
                                        "fields": [
                                          {
                                            "name": "chi2",
                                            "type": "long"
                                          },
                                          {
                                            "name": "entropy",
                                            "type": "long"
                                          },
                                          {
                                            "name": "flags",
                                            "type": "string"
                                          },
                                          {
                                            "name": "name",
                                            "type": "string"
                                          },
                                          {
                                            "name": "physical_offset",
                                            "type": "string"
                                          },
                                          {
                                            "name": "physical_size",
                                            "type": "long"
                                          },
                                          {
                                            "name": "type",
                                            "type": "string"
                                          },
                                          {
                                            "name": "virtual_address",
                                            "type": "long"
                                          },
                                          {
                                            "name": "virtual_size",
                                            "type": "long"
                                          }
                                        ]
                                      }
                                    }
                                  },
                                  {
                                    "name": "segments",
                                    "type": {
                                      "type": "list",
                                      "element": {
                                        "type": "struct",
                                        "fields": [
                                          {
                                            "name": "sections",
                                            "type": "string"
                                          },
                                          {
                                            "name": "type",
                                            "type": "string"
                                          }
                                        ]
                                      }
                                    }
                                  },
                                  {
                                    "name": "shared_libraries",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "telfhash",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "end",
                              "type": "timestamp"
                            },
                            {
                              "name": "entity_id",
                              "type": "string"
                            },
                            {
                              "name": "entry_meta",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "source",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "address",
                                          "type": "string"
                                        },
                                        {
                                          "name": "as",
                                          "type": {
                                            "type": "struct",
                                            "fields": [
                                              {
                                                "name": "number",
                                                "type": "long"
                                              },
                                              {
                                                "name": "organization",
                                                "type": {
                                                  "type": "struct",
                                                  "fields": [
                                                    {
                                                      "name": "name",
                                                      "type": "string"
                                                    }
                                                  ]
                                                }
                                              }
                                            ]
                                          }
                                        },
                                        {
                                          "name": "bytes",
                                          "type": "long"
                                        },
                                        {
                                          "name": "domain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "geo",
                                          "type": {
                                            "type": "struct",
                                            "fields": [
                                              {
                                                "name": "city_name",
                                                "type": "string"
                                              },
                                              {
                                                "name": "continent_code",
                                                "type": "string"
                                              },
                                              {
                                                "name": "continent_name",
                                                "type": "string"
                                              },
                                              {
                                                "name": "country_iso_code",
                                                "type": "string"
                                              },
                                              {
                                                "name": "country_name",
                                                "type": "string"
                                              },
                                              {
                                                "name": "location",
                                                "type": {
                                                  "type": "struct",
                                                  "fields": [
                                                    {
                                                      "name": "lon",
                                                      "type": "float"
                                                    },
                                                    {
                                                      "name": "lat",
                                                      "type": "float"
                                                    }
                                                  ]
                                                }
                                              },
                                              {
                                                "name": "name",
                                                "type": "string"
                                              },
                                              {
                                                "name": "postal_code",
                                                "type": "string"
                                              },
                                              {
                                                "name": "region_iso_code",
                                                "type": "string"
                                              },
                                              {
                                                "name": "region_name",
                                                "type": "string"
                                              },
                                              {
                                                "name": "timezone",
                                                "type": "string"
                                              }
                                            ]
                                          }
                                        },
                                        {
                                          "name": "ip",
                                          "type": "string"
                                        },
                                        {
                                          "name": "mac",
                                          "type": "string"
                                        },
                                        {
                                          "name": "nat",
                                          "type": {
                                            "type": "struct",
                                            "fields": [
                                              {
                                                "name": "ip",
                                                "type": "string"
                                              },
                                              {
                                                "name": "port",
                                                "type": "long"
                                              }
                                            ]
                                          }
                                        },
                                        {
                                          "name": "packets",
                                          "type": "long"
                                        },
                                        {
                                          "name": "port",
                                          "type": "long"
                                        },
                                        {
                                          "name": "registered_domain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "subdomain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "top_level_domain",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "type",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "env_vars",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "executable",
                              "type": "string"
                            },
                            {
                              "name": "exit_code",
                              "type": "long"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "md5",
                                    "type": "string"
                                  },
                                  {
                                    "name": "sha1",
                                    "type": "string"
                                  },
                                  {
                                    "name": "sha256",
                                    "type": "string"
                                  },
                                  {
                                    "name": "sha384",
                                    "type": "string"
                                  },
                                  {
                                    "name": "sha512",
                                    "type": "string"
                                  },
                                  {
                                    "name": "ssdeep",
                                    "type": "string"
                                  },
                                  {
                                    "name": "tlsh",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "interactive",
                              "type": "boolean"
                            },
                            {
                              "name": "io",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "bytes_skipped",
                                    "type": {
                                      "type": "list",
                                      "element": {
                                        "type": "struct",
                                        "fields": [
                                          {
                                            "name": "length",
                                            "type": "double"
                                          },
                                          {
                                            "name": "offset",
                                            "type": "double"
                                          }
                                        ]
                                      }
                                    }
                                  },
                                  {
                                    "name": "max_bytes_per_process_exceeded",
                                    "type": "boolean"
                                  },
                                  {
                                    "name": "text",
                                    "type": "string"
                                  },
                                  {
                                    "name": "total_bytes_captured",
                                    "type": "double"
                                  },
                                  {
                                    "name": "total_bytes_skipped",
                                    "type": "double"
                                  },
                                  {
                                    "name": "type",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "pe",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "architecture",
                                    "type": "string"
                                  },
                                  {
                                    "name": "company",
                                    "type": "string"
                                  },
                                  {
                                    "name": "description",
                                    "type": "string"
                                  },
                                  {
                                    "name": "file_version",
                                    "type": "string"
                                  },
                                  {
                                    "name": "imphash",
                                    "type": "string"
                                  },
                                  {
                                    "name": "original_file_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "pehash",
                                    "type": "string"
                                  },
                                  {
                                    "name": "product",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "pgid",
                              "type": "long"
                            },
                            {
                              "name": "pid",
                              "type": "long"
                            },
                            {
                              "name": "real_group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "real_user",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "email",
                                    "type": "string"
                                  },
                                  {
                                    "name": "full_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "group",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "domain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "id",
                                          "type": "string"
                                        },
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "hash",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "risk",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "calculated_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "calculated_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "calculated_score_norm",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "static_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_score_norm",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "roles",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "same_as_process",
                              "type": "boolean"
                            },
                            {
                              "name": "saved_group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "saved_user",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "email",
                                    "type": "string"
                                  },
                                  {
                                    "name": "full_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "group",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "domain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "id",
                                          "type": "string"
                                        },
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "hash",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "risk",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "calculated_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "calculated_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "calculated_score_norm",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "static_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_score_norm",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "roles",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "start",
                              "type": "timestamp"
                            },
                            {
                              "name": "supplemental_groups",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "thread",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "id",
                                    "type": "long"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "title",
                              "type": "string"
                            },
                            {
                              "name": "tty",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "char_device",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "major",
                                          "type": "long"
                                        },
                                        {
                                          "name": "minor",
                                          "type": "long"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "columns",
                                    "type": "long"
                                  },
                                  {
                                    "name": "rows",
                                    "type": "long"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "uptime",
                              "type": "long"
                            },
                            {
                              "name": "user",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "email",
                                    "type": "string"
                                  },
                                  {
                                    "name": "full_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "group",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "domain",
                                          "type": "string"
                                        },
                                        {
                                          "name": "id",
                                          "type": "string"
                                        },
                                        {
                                          "name": "name",
                                          "type": "string"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "hash",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "risk",
                                    "type": {
                                      "type": "struct",
                                      "fields": [
                                        {
                                          "name": "calculated_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "calculated_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "calculated_score_norm",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_level",
                                          "type": "string"
                                        },
                                        {
                                          "name": "static_score",
                                          "type": "float"
                                        },
                                        {
                                          "name": "static_score_norm",
                                          "type": "float"
                                        }
                                      ]
                                    }
                                  },
                                  {
                                    "name": "roles",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "working_directory",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "start",
                        "type": "timestamp"
                      },
                      {
                        "name": "supplemental_groups",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "thread",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "id",
                              "type": "long"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "title",
                        "type": "string"
                      },
                      {
                        "name": "tty",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "char_device",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "major",
                                    "type": "long"
                                  },
                                  {
                                    "name": "minor",
                                    "type": "long"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "columns",
                              "type": "long"
                            },
                            {
                              "name": "rows",
                              "type": "long"
                            }
                          ]
                        }
                      },
                      {
                        "name": "uptime",
                        "type": "long"
                      },
                      {
                        "name": "user",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "email",
                              "type": "string"
                            },
                            {
                              "name": "full_name",
                              "type": "string"
                            },
                            {
                              "name": "group",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "domain",
                                    "type": "string"
                                  },
                                  {
                                    "name": "id",
                                    "type": "string"
                                  },
                                  {
                                    "name": "name",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "hash",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            },
                            {
                              "name": "risk",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "calculated_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "calculated_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "calculated_score_norm",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_level",
                                    "type": "string"
                                  },
                                  {
                                    "name": "static_score",
                                    "type": "float"
                                  },
                                  {
                                    "name": "static_score_norm",
                                    "type": "float"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "roles",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "working_directory",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "pe",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "architecture",
                        "type": "string"
                      },
                      {
                        "name": "company",
                        "type": "string"
                      },
                      {
                        "name": "description",
                        "type": "string"
                      },
                      {
                        "name": "file_version",
                        "type": "string"
                      },
                      {
                        "name": "imphash",
                        "type": "string"
                      },
                      {
                        "name": "original_file_name",
                        "type": "string"
                      },
                      {
                        "name": "pehash",
                        "type": "string"
                      },
                      {
                        "name": "product",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "pgid",
                  "type": "long"
                },
                {
                  "name": "pid",
                  "type": "long"
                },
                {
                  "name": "real_group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "real_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "same_as_process",
                  "type": "boolean"
                },
                {
                  "name": "saved_group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "saved_user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "start",
                  "type": "timestamp"
                },
                {
                  "name": "supplemental_groups",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "thread",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": "long"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "title",
                  "type": "string"
                },
                {
                  "name": "tty",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "char_device",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "major",
                              "type": "long"
                            },
                            {
                              "name": "minor",
                              "type": "long"
                            }
                          ]
                        }
                      },
                      {
                        "name": "columns",
                        "type": "long"
                      },
                      {
                        "name": "rows",
                        "type": "long"
                      }
                    ]
                  }
                },
                {
                  "name": "uptime",
                  "type": "long"
                },
                {
                  "name": "user",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "email",
                        "type": "string"
                      },
                      {
                        "name": "full_name",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "domain",
                              "type": "string"
                            },
                            {
                              "name": "id",
                              "type": "string"
                            },
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hash",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "risk",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "calculated_level",
                              "type": "string"
                            },
                            {
                              "name": "calculated_score",
                              "type": "float"
                            },
                            {
                              "name": "calculated_score_norm",
                              "type": "float"
                            },
                            {
                              "name": "static_level",
                              "type": "string"
                            },
                            {
                              "name": "static_score",
                              "type": "float"
                            },
                            {
                              "name": "static_score_norm",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "working_directory",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "start",
            "type": "timestamp"
          },
          {
            "name": "supplemental_groups",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "thread",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "id",
                  "type": "long"
                },
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "title",
            "type": "string"
          },
          {
            "name": "tty",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "char_device",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "major",
                        "type": "long"
                      },
                      {
                        "name": "minor",
                        "type": "long"
                      }
                    ]
                  }
                },
                {
                  "name": "columns",
                  "type": "long"
                },
                {
                  "name": "rows",
                  "type": "long"
                }
              ]
            }
          },
          {
            "name": "uptime",
            "type": "long"
          },
          {
            "name": "user",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "email",
                  "type": "string"
                },
                {
                  "name": "full_name",
                  "type": "string"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "risk",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "calculated_level",
                        "type": "string"
                      },
                      {
                        "name": "calculated_score",
                        "type": "float"
                      },
                      {
                        "name": "calculated_score_norm",
                        "type": "float"
                      },
                      {
                        "name": "static_level",
                        "type": "string"
                      },
                      {
                        "name": "static_score",
                        "type": "float"
                      },
                      {
                        "name": "static_score_norm",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "roles",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "working_directory",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "registry",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "data",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "bytes",
                  "type": "string"
                },
                {
                  "name": "strings",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "type",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "hive",
            "type": "string"
          },
          {
            "name": "key",
            "type": "string"
          },
          {
            "name": "path",
            "type": "string"
          },
          {
            "name": "value",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "related",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "hash",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "hosts",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "ip",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "user",
            "type": {
              "type": "list",
              "element": "string"
            }
          }
        ]
      }
    },
    {
      "name": "risk",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "calculated_level",
            "type": "string"
          },
          {
            "name": "calculated_score",
            "type": "float"
          },
          {
            "name": "calculated_score_norm",
            "type": "float"
          },
          {
            "name": "static_level",
            "type": "string"
          },
          {
            "name": "static_score",
            "type": "float"
          },
          {
            "name": "static_score_norm",
            "type": "float"
          }
        ]
      }
    },
    {
      "name": "rule",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "author",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "category",
            "type": "string"
          },
          {
            "name": "description",
            "type": "string"
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "license",
            "type": "string"
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "reference",
            "type": "string"
          },
          {
            "name": "ruleset",
            "type": "string"
          },
          {
            "name": "uuid",
            "type": "string"
          },
          {
            "name": "version",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "server",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "address",
            "type": "string"
          },
          {
            "name": "as",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "number",
                  "type": "long"
                },
                {
                  "name": "organization",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "bytes",
            "type": "long"
          },
          {
            "name": "domain",
            "type": "string"
          },
          {
            "name": "geo",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "city_name",
                  "type": "string"
                },
                {
                  "name": "continent_code",
                  "type": "string"
                },
                {
                  "name": "continent_name",
                  "type": "string"
                },
                {
                  "name": "country_iso_code",
                  "type": "string"
                },
                {
                  "name": "country_name",
                  "type": "string"
                },
                {
                  "name": "location",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "lon",
                        "type": "float"
                      },
                      {
                        "name": "lat",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "postal_code",
                  "type": "string"
                },
                {
                  "name": "region_iso_code",
                  "type": "string"
                },
                {
                  "name": "region_name",
                  "type": "string"
                },
                {
                  "name": "timezone",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "ip",
            "type": "string"
          },
          {
            "name": "mac",
            "type": "string"
          },
          {
            "name": "nat",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "ip",
                  "type": "string"
                },
                {
                  "name": "port",
                  "type": "long"
                }
              ]
            }
          },
          {
            "name": "packets",
            "type": "long"
          },
          {
            "name": "port",
            "type": "long"
          },
          {
            "name": "registered_domain",
            "type": "string"
          },
          {
            "name": "subdomain",
            "type": "string"
          },
          {
            "name": "top_level_domain",
            "type": "string"
          },
          {
            "name": "user",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "email",
                  "type": "string"
                },
                {
                  "name": "full_name",
                  "type": "string"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "risk",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "calculated_level",
                        "type": "string"
                      },
                      {
                        "name": "calculated_score",
                        "type": "float"
                      },
                      {
                        "name": "calculated_score_norm",
                        "type": "float"
                      },
                      {
                        "name": "static_level",
                        "type": "string"
                      },
                      {
                        "name": "static_score",
                        "type": "float"
                      },
                      {
                        "name": "static_score_norm",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "roles",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          }
        ]
      }
    },
    {
      "name": "service",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "address",
            "type": "string"
          },
          {
            "name": "environment",
            "type": "string"
          },
          {
            "name": "ephemeral_id",
            "type": "string"
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "node",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "role",
                  "type": "string"
                },
                {
                  "name": "roles",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "origin",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "address",
                  "type": "string"
                },
                {
                  "name": "environment",
                  "type": "string"
                },
                {
                  "name": "ephemeral_id",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "node",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "role",
                        "type": "string"
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "state",
                  "type": "string"
                },
                {
                  "name": "type",
                  "type": "string"
                },
                {
                  "name": "version",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "state",
            "type": "string"
          },
          {
            "name": "target",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "address",
                  "type": "string"
                },
                {
                  "name": "environment",
                  "type": "string"
                },
                {
                  "name": "ephemeral_id",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "node",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "role",
                        "type": "string"
                      },
                      {
                        "name": "roles",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "state",
                  "type": "string"
                },
                {
                  "name": "type",
                  "type": "string"
                },
                {
                  "name": "version",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "type",
            "type": "string"
          },
          {
            "name": "version",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "source",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "address",
            "type": "string"
          },
          {
            "name": "as",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "number",
                  "type": "long"
                },
                {
                  "name": "organization",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "bytes",
            "type": "long"
          },
          {
            "name": "domain",
            "type": "string"
          },
          {
            "name": "geo",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "city_name",
                  "type": "string"
                },
                {
                  "name": "continent_code",
                  "type": "string"
                },
                {
                  "name": "continent_name",
                  "type": "string"
                },
                {
                  "name": "country_iso_code",
                  "type": "string"
                },
                {
                  "name": "country_name",
                  "type": "string"
                },
                {
                  "name": "location",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "lon",
                        "type": "float"
                      },
                      {
                        "name": "lat",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "postal_code",
                  "type": "string"
                },
                {
                  "name": "region_iso_code",
                  "type": "string"
                },
                {
                  "name": "region_name",
                  "type": "string"
                },
                {
                  "name": "timezone",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "ip",
            "type": "string"
          },
          {
            "name": "mac",
            "type": "string"
          },
          {
            "name": "nat",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "ip",
                  "type": "string"
                },
                {
                  "name": "port",
                  "type": "long"
                }
              ]
            }
          },
          {
            "name": "packets",
            "type": "long"
          },
          {
            "name": "port",
            "type": "long"
          },
          {
            "name": "registered_domain",
            "type": "string"
          },
          {
            "name": "subdomain",
            "type": "string"
          },
          {
            "name": "top_level_domain",
            "type": "string"
          },
          {
            "name": "user",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "email",
                  "type": "string"
                },
                {
                  "name": "full_name",
                  "type": "string"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "risk",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "calculated_level",
                        "type": "string"
                      },
                      {
                        "name": "calculated_score",
                        "type": "float"
                      },
                      {
                        "name": "calculated_score_norm",
                        "type": "float"
                      },
                      {
                        "name": "static_level",
                        "type": "string"
                      },
                      {
                        "name": "static_score",
                        "type": "float"
                      },
                      {
                        "name": "static_score_norm",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "roles",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          }
        ]
      }
    },
    {
      "name": "threat",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "enrichments",
            "type": {
              "type": "list",
              "element": {
                "type": "struct",
                "fields": [
                  {
                    "name": "indicator",
                    "type": {
                      "type": "struct",
                      "fields": [
                        {
                          "name": "as",
                          "type": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "number",
                                "type": "long"
                              },
                              {
                                "name": "organization",
                                "type": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "name",
                                      "type": "string"
                                    }
                                  ]
                                }
                              }
                            ]
                          }
                        },
                        {
                          "name": "confidence",
                          "type": "string"
                        },
                        {
                          "name": "description",
                          "type": "string"
                        },
                        {
                          "name": "email",
                          "type": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "address",
                                "type": "string"
                              }
                            ]
                          }
                        },
                        {
                          "name": "file",
                          "type": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "accessed",
                                "type": "timestamp"
                              },
                              {
                                "name": "attributes",
                                "type": {
                                  "type": "list",
                                  "element": "string"
                                }
                              },
                              {
                                "name": "code_signature",
                                "type": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "digest_algorithm",
                                      "type": "string"
                                    },
                                    {
                                      "name": "exists",
                                      "type": "boolean"
                                    },
                                    {
                                      "name": "signing_id",
                                      "type": "string"
                                    },
                                    {
                                      "name": "status",
                                      "type": "string"
                                    },
                                    {
                                      "name": "subject_name",
                                      "type": "string"
                                    },
                                    {
                                      "name": "team_id",
                                      "type": "string"
                                    },
                                    {
                                      "name": "timestamp",
                                      "type": "timestamp"
                                    },
                                    {
                                      "name": "trusted",
                                      "type": "boolean"
                                    },
                                    {
                                      "name": "valid",
                                      "type": "boolean"
                                    }
                                  ]
                                }
                              },
                              {
                                "name": "created",
                                "type": "timestamp"
                              },
                              {
                                "name": "ctime",
                                "type": "timestamp"
                              },
                              {
                                "name": "device",
                                "type": "string"
                              },
                              {
                                "name": "directory",
                                "type": "string"
                              },
                              {
                                "name": "drive_letter",
                                "type": "string"
                              },
                              {
                                "name": "elf",
                                "type": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "architecture",
                                      "type": "string"
                                    },
                                    {
                                      "name": "byte_order",
                                      "type": "string"
                                    },
                                    {
                                      "name": "cpu_type",
                                      "type": "string"
                                    },
                                    {
                                      "name": "creation_date",
                                      "type": "timestamp"
                                    },
                                    {
                                      "name": "exports",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "header",
                                      "type": {
                                        "type": "struct",
                                        "fields": [
                                          {
                                            "name": "abi_version",
                                            "type": "string"
                                          },
                                          {
                                            "name": "class",
                                            "type": "string"
                                          },
                                          {
                                            "name": "data",
                                            "type": "string"
                                          },
                                          {
                                            "name": "entrypoint",
                                            "type": "long"
                                          },
                                          {
                                            "name": "object_version",
                                            "type": "string"
                                          },
                                          {
                                            "name": "os_abi",
                                            "type": "string"
                                          },
                                          {
                                            "name": "type",
                                            "type": "string"
                                          },
                                          {
                                            "name": "version",
                                            "type": "string"
                                          }
                                        ]
                                      }
                                    },
                                    {
                                      "name": "imports",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "sections",
                                      "type": {
                                        "type": "list",
                                        "element": {
                                          "type": "struct",
                                          "fields": [
                                            {
                                              "name": "chi2",
                                              "type": "long"
                                            },
                                            {
                                              "name": "entropy",
                                              "type": "long"
                                            },
                                            {
                                              "name": "flags",
                                              "type": "string"
                                            },
                                            {
                                              "name": "name",
                                              "type": "string"
                                            },
                                            {
                                              "name": "physical_offset",
                                              "type": "string"
                                            },
                                            {
                                              "name": "physical_size",
                                              "type": "long"
                                            },
                                            {
                                              "name": "type",
                                              "type": "string"
                                            },
                                            {
                                              "name": "virtual_address",
                                              "type": "long"
                                            },
                                            {
                                              "name": "virtual_size",
                                              "type": "long"
                                            }
                                          ]
                                        }
                                      }
                                    },
                                    {
                                      "name": "segments",
                                      "type": {
                                        "type": "list",
                                        "element": {
                                          "type": "struct",
                                          "fields": [
                                            {
                                              "name": "sections",
                                              "type": "string"
                                            },
                                            {
                                              "name": "type",
                                              "type": "string"
                                            }
                                          ]
                                        }
                                      }
                                    },
                                    {
                                      "name": "shared_libraries",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "telfhash",
                                      "type": "string"
                                    }
                                  ]
                                }
                              },
                              {
                                "name": "extension",
                                "type": "string"
                              },
                              {
                                "name": "fork_name",
                                "type": "string"
                              },
                              {
                                "name": "gid",
                                "type": "string"
                              },
                              {
                                "name": "group",
                                "type": "string"
                              },
                              {
                                "name": "hash",
                                "type": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "md5",
                                      "type": "string"
                                    },
                                    {
                                      "name": "sha1",
                                      "type": "string"
                                    },
                                    {
                                      "name": "sha256",
                                      "type": "string"
                                    },
                                    {
                                      "name": "sha384",
                                      "type": "string"
                                    },
                                    {
                                      "name": "sha512",
                                      "type": "string"
                                    },
                                    {
                                      "name": "ssdeep",
                                      "type": "string"
                                    },
                                    {
                                      "name": "tlsh",
                                      "type": "string"
                                    }
                                  ]
                                }
                              },
                              {
                                "name": "inode",
                                "type": "string"
                              },
                              {
                                "name": "mime_type",
                                "type": "string"
                              },
                              {
                                "name": "mode",
                                "type": "string"
                              },
                              {
                                "name": "mtime",
                                "type": "timestamp"
                              },
                              {
                                "name": "name",
                                "type": "string"
                              },
                              {
                                "name": "owner",
                                "type": "string"
                              },
                              {
                                "name": "path",
                                "type": "string"
                              },
                              {
                                "name": "pe",
                                "type": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "architecture",
                                      "type": "string"
                                    },
                                    {
                                      "name": "company",
                                      "type": "string"
                                    },
                                    {
                                      "name": "description",
                                      "type": "string"
                                    },
                                    {
                                      "name": "file_version",
                                      "type": "string"
                                    },
                                    {
                                      "name": "imphash",
                                      "type": "string"
                                    },
                                    {
                                      "name": "original_file_name",
                                      "type": "string"
                                    },
                                    {
                                      "name": "pehash",
                                      "type": "string"
                                    },
                                    {
                                      "name": "product",
                                      "type": "string"
                                    }
                                  ]
                                }
                              },
                              {
                                "name": "size",
                                "type": "long"
                              },
                              {
                                "name": "target_path",
                                "type": "string"
                              },
                              {
                                "name": "type",
                                "type": "string"
                              },
                              {
                                "name": "uid",
                                "type": "string"
                              },
                              {
                                "name": "x509",
                                "type": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "alternative_names",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "issuer",
                                      "type": {
                                        "type": "struct",
                                        "fields": [
                                          {
                                            "name": "common_name",
                                            "type": {
                                              "type": "list",
                                              "element": "string"
                                            }
                                          },
                                          {
                                            "name": "country",
                                            "type": {
                                              "type": "list",
                                              "element": "string"
                                            }
                                          },
                                          {
                                            "name": "distinguished_name",
                                            "type": "string"
                                          },
                                          {
                                            "name": "locality",
                                            "type": {
                                              "type": "list",
                                              "element": "string"
                                            }
                                          },
                                          {
                                            "name": "organization",
                                            "type": {
                                              "type": "list",
                                              "element": "string"
                                            }
                                          },
                                          {
                                            "name": "organizational_unit",
                                            "type": {
                                              "type": "list",
                                              "element": "string"
                                            }
                                          },
                                          {
                                            "name": "state_or_province",
                                            "type": {
                                              "type": "list",
                                              "element": "string"
                                            }
                                          }
                                        ]
                                      }
                                    },
                                    {
                                      "name": "not_after",
                                      "type": "timestamp"
                                    },
                                    {
                                      "name": "not_before",
                                      "type": "timestamp"
                                    },
                                    {
                                      "name": "public_key_algorithm",
                                      "type": "string"
                                    },
                                    {
                                      "name": "public_key_curve",
                                      "type": "string"
                                    },
                                    {
                                      "name": "public_key_exponent",
                                      "type": "long"
                                    },
                                    {
                                      "name": "public_key_size",
                                      "type": "long"
                                    },
                                    {
                                      "name": "serial_number",
                                      "type": "string"
                                    },
                                    {
                                      "name": "signature_algorithm",
                                      "type": "string"
                                    },
                                    {
                                      "name": "subject",
                                      "type": {
                                        "type": "struct",
                                        "fields": [
                                          {
                                            "name": "common_name",
                                            "type": {
                                              "type": "list",
                                              "element": "string"
                                            }
                                          },
                                          {
                                            "name": "country",
                                            "type": {
                                              "type": "list",
                                              "element": "string"
                                            }
                                          },
                                          {
                                            "name": "distinguished_name",
                                            "type": "string"
                                          },
                                          {
                                            "name": "locality",
                                            "type": {
                                              "type": "list",
                                              "element": "string"
                                            }
                                          },
                                          {
                                            "name": "organization",
                                            "type": {
                                              "type": "list",
                                              "element": "string"
                                            }
                                          },
                                          {
                                            "name": "organizational_unit",
                                            "type": {
                                              "type": "list",
                                              "element": "string"
                                            }
                                          },
                                          {
                                            "name": "state_or_province",
                                            "type": {
                                              "type": "list",
                                              "element": "string"
                                            }
                                          }
                                        ]
                                      }
                                    },
                                    {
                                      "name": "version_number",
                                      "type": "string"
                                    }
                                  ]
                                }
                              }
                            ]
                          }
                        },
                        {
                          "name": "first_seen",
                          "type": "timestamp"
                        },
                        {
                          "name": "geo",
                          "type": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "city_name",
                                "type": "string"
                              },
                              {
                                "name": "continent_code",
                                "type": "string"
                              },
                              {
                                "name": "continent_name",
                                "type": "string"
                              },
                              {
                                "name": "country_iso_code",
                                "type": "string"
                              },
                              {
                                "name": "country_name",
                                "type": "string"
                              },
                              {
                                "name": "location",
                                "type": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "lon",
                                      "type": "float"
                                    },
                                    {
                                      "name": "lat",
                                      "type": "float"
                                    }
                                  ]
                                }
                              },
                              {
                                "name": "name",
                                "type": "string"
                              },
                              {
                                "name": "postal_code",
                                "type": "string"
                              },
                              {
                                "name": "region_iso_code",
                                "type": "string"
                              },
                              {
                                "name": "region_name",
                                "type": "string"
                              },
                              {
                                "name": "timezone",
                                "type": "string"
                              }
                            ]
                          }
                        },
                        {
                          "name": "ip",
                          "type": "string"
                        },
                        {
                          "name": "last_seen",
                          "type": "timestamp"
                        },
                        {
                          "name": "marking",
                          "type": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "tlp",
                                "type": "string"
                              }
                            ]
                          }
                        },
                        {
                          "name": "modified_at",
                          "type": "timestamp"
                        },
                        {
                          "name": "port",
                          "type": "long"
                        },
                        {
                          "name": "provider",
                          "type": "string"
                        },
                        {
                          "name": "reference",
                          "type": "string"
                        },
                        {
                          "name": "registry",
                          "type": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "data",
                                "type": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "bytes",
                                      "type": "string"
                                    },
                                    {
                                      "name": "strings",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "type",
                                      "type": "string"
                                    }
                                  ]
                                }
                              },
                              {
                                "name": "hive",
                                "type": "string"
                              },
                              {
                                "name": "key",
                                "type": "string"
                              },
                              {
                                "name": "path",
                                "type": "string"
                              },
                              {
                                "name": "value",
                                "type": "string"
                              }
                            ]
                          }
                        },
                        {
                          "name": "scanner_stats",
                          "type": "long"
                        },
                        {
                          "name": "sightings",
                          "type": "long"
                        },
                        {
                          "name": "type",
                          "type": "string"
                        },
                        {
                          "name": "url",
                          "type": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "domain",
                                "type": "string"
                              },
                              {
                                "name": "extension",
                                "type": "string"
                              },
                              {
                                "name": "fragment",
                                "type": "string"
                              },
                              {
                                "name": "full",
                                "type": "string"
                              },
                              {
                                "name": "original",
                                "type": "string"
                              },
                              {
                                "name": "password",
                                "type": "string"
                              },
                              {
                                "name": "path",
                                "type": "string"
                              },
                              {
                                "name": "port",
                                "type": "long"
                              },
                              {
                                "name": "query",
                                "type": "string"
                              },
                              {
                                "name": "registered_domain",
                                "type": "string"
                              },
                              {
                                "name": "scheme",
                                "type": "string"
                              },
                              {
                                "name": "subdomain",
                                "type": "string"
                              },
                              {
                                "name": "top_level_domain",
                                "type": "string"
                              },
                              {
                                "name": "username",
                                "type": "string"
                              }
                            ]
                          }
                        },
                        {
                          "name": "x509",
                          "type": {
                            "type": "struct",
                            "fields": [
                              {
                                "name": "alternative_names",
                                "type": {
                                  "type": "list",
                                  "element": "string"
                                }
                              },
                              {
                                "name": "issuer",
                                "type": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "common_name",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "country",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "distinguished_name",
                                      "type": "string"
                                    },
                                    {
                                      "name": "locality",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "organization",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "organizational_unit",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "state_or_province",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    }
                                  ]
                                }
                              },
                              {
                                "name": "not_after",
                                "type": "timestamp"
                              },
                              {
                                "name": "not_before",
                                "type": "timestamp"
                              },
                              {
                                "name": "public_key_algorithm",
                                "type": "string"
                              },
                              {
                                "name": "public_key_curve",
                                "type": "string"
                              },
                              {
                                "name": "public_key_exponent",
                                "type": "long"
                              },
                              {
                                "name": "public_key_size",
                                "type": "long"
                              },
                              {
                                "name": "serial_number",
                                "type": "string"
                              },
                              {
                                "name": "signature_algorithm",
                                "type": "string"
                              },
                              {
                                "name": "subject",
                                "type": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "common_name",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "country",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "distinguished_name",
                                      "type": "string"
                                    },
                                    {
                                      "name": "locality",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "organization",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "organizational_unit",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    },
                                    {
                                      "name": "state_or_province",
                                      "type": {
                                        "type": "list",
                                        "element": "string"
                                      }
                                    }
                                  ]
                                }
                              },
                              {
                                "name": "version_number",
                                "type": "string"
                              }
                            ]
                          }
                        }
                      ]
                    }
                  },
                  {
                    "name": "matched",
                    "type": {
                      "type": "struct",
                      "fields": [
                        {
                          "name": "atomic",
                          "type": "string"
                        },
                        {
                          "name": "field",
                          "type": "string"
                        },
                        {
                          "name": "id",
                          "type": "string"
                        },
                        {
                          "name": "index",
                          "type": "string"
                        },
                        {
                          "name": "occurred",
                          "type": "timestamp"
                        },
                        {
                          "name": "type",
                          "type": "string"
                        }
                      ]
                    }
                  }
                ]
              }
            }
          },
          {
            "name": "feed",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "dashboard_id",
                  "type": "string"
                },
                {
                  "name": "description",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "reference",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "framework",
            "type": "string"
          },
          {
            "name": "group",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "alias",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "reference",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "indicator",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "as",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "number",
                        "type": "long"
                      },
                      {
                        "name": "organization",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "name",
                              "type": "string"
                            }
                          ]
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "confidence",
                  "type": "string"
                },
                {
                  "name": "description",
                  "type": "string"
                },
                {
                  "name": "email",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "address",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "file",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "accessed",
                        "type": "timestamp"
                      },
                      {
                        "name": "attributes",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "code_signature",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "digest_algorithm",
                              "type": "string"
                            },
                            {
                              "name": "exists",
                              "type": "boolean"
                            },
                            {
                              "name": "signing_id",
                              "type": "string"
                            },
                            {
                              "name": "status",
                              "type": "string"
                            },
                            {
                              "name": "subject_name",
                              "type": "string"
                            },
                            {
                              "name": "team_id",
                              "type": "string"
                            },
                            {
                              "name": "timestamp",
                              "type": "timestamp"
                            },
                            {
                              "name": "trusted",
                              "type": "boolean"
                            },
                            {
                              "name": "valid",
                              "type": "boolean"
                            }
                          ]
                        }
                      },
                      {
                        "name": "created",
                        "type": "timestamp"
                      },
                      {
                        "name": "ctime",
                        "type": "timestamp"
                      },
                      {
                        "name": "device",
                        "type": "string"
                      },
                      {
                        "name": "directory",
                        "type": "string"
                      },
                      {
                        "name": "drive_letter",
                        "type": "string"
                      },
                      {
                        "name": "elf",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "architecture",
                              "type": "string"
                            },
                            {
                              "name": "byte_order",
                              "type": "string"
                            },
                            {
                              "name": "cpu_type",
                              "type": "string"
                            },
                            {
                              "name": "creation_date",
                              "type": "timestamp"
                            },
                            {
                              "name": "exports",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "header",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "abi_version",
                                    "type": "string"
                                  },
                                  {
                                    "name": "class",
                                    "type": "string"
                                  },
                                  {
                                    "name": "data",
                                    "type": "string"
                                  },
                                  {
                                    "name": "entrypoint",
                                    "type": "long"
                                  },
                                  {
                                    "name": "object_version",
                                    "type": "string"
                                  },
                                  {
                                    "name": "os_abi",
                                    "type": "string"
                                  },
                                  {
                                    "name": "type",
                                    "type": "string"
                                  },
                                  {
                                    "name": "version",
                                    "type": "string"
                                  }
                                ]
                              }
                            },
                            {
                              "name": "imports",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "sections",
                              "type": {
                                "type": "list",
                                "element": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "chi2",
                                      "type": "long"
                                    },
                                    {
                                      "name": "entropy",
                                      "type": "long"
                                    },
                                    {
                                      "name": "flags",
                                      "type": "string"
                                    },
                                    {
                                      "name": "name",
                                      "type": "string"
                                    },
                                    {
                                      "name": "physical_offset",
                                      "type": "string"
                                    },
                                    {
                                      "name": "physical_size",
                                      "type": "long"
                                    },
                                    {
                                      "name": "type",
                                      "type": "string"
                                    },
                                    {
                                      "name": "virtual_address",
                                      "type": "long"
                                    },
                                    {
                                      "name": "virtual_size",
                                      "type": "long"
                                    }
                                  ]
                                }
                              }
                            },
                            {
                              "name": "segments",
                              "type": {
                                "type": "list",
                                "element": {
                                  "type": "struct",
                                  "fields": [
                                    {
                                      "name": "sections",
                                      "type": "string"
                                    },
                                    {
                                      "name": "type",
                                      "type": "string"
                                    }
                                  ]
                                }
                              }
                            },
                            {
                              "name": "shared_libraries",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "telfhash",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "extension",
                        "type": "string"
                      },
                      {
                        "name": "fork_name",
                        "type": "string"
                      },
                      {
                        "name": "gid",
                        "type": "string"
                      },
                      {
                        "name": "group",
                        "type": "string"
                      },
                      {
                        "name": "hash",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "md5",
                              "type": "string"
                            },
                            {
                              "name": "sha1",
                              "type": "string"
                            },
                            {
                              "name": "sha256",
                              "type": "string"
                            },
                            {
                              "name": "sha384",
                              "type": "string"
                            },
                            {
                              "name": "sha512",
                              "type": "string"
                            },
                            {
                              "name": "ssdeep",
                              "type": "string"
                            },
                            {
                              "name": "tlsh",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "inode",
                        "type": "string"
                      },
                      {
                        "name": "mime_type",
                        "type": "string"
                      },
                      {
                        "name": "mode",
                        "type": "string"
                      },
                      {
                        "name": "mtime",
                        "type": "timestamp"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "owner",
                        "type": "string"
                      },
                      {
                        "name": "path",
                        "type": "string"
                      },
                      {
                        "name": "pe",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "architecture",
                              "type": "string"
                            },
                            {
                              "name": "company",
                              "type": "string"
                            },
                            {
                              "name": "description",
                              "type": "string"
                            },
                            {
                              "name": "file_version",
                              "type": "string"
                            },
                            {
                              "name": "imphash",
                              "type": "string"
                            },
                            {
                              "name": "original_file_name",
                              "type": "string"
                            },
                            {
                              "name": "pehash",
                              "type": "string"
                            },
                            {
                              "name": "product",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "size",
                        "type": "long"
                      },
                      {
                        "name": "target_path",
                        "type": "string"
                      },
                      {
                        "name": "type",
                        "type": "string"
                      },
                      {
                        "name": "uid",
                        "type": "string"
                      },
                      {
                        "name": "x509",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "alternative_names",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "issuer",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "common_name",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "country",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "distinguished_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "locality",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "organization",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "organizational_unit",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "state_or_province",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "not_after",
                              "type": "timestamp"
                            },
                            {
                              "name": "not_before",
                              "type": "timestamp"
                            },
                            {
                              "name": "public_key_algorithm",
                              "type": "string"
                            },
                            {
                              "name": "public_key_curve",
                              "type": "string"
                            },
                            {
                              "name": "public_key_exponent",
                              "type": "long"
                            },
                            {
                              "name": "public_key_size",
                              "type": "long"
                            },
                            {
                              "name": "serial_number",
                              "type": "string"
                            },
                            {
                              "name": "signature_algorithm",
                              "type": "string"
                            },
                            {
                              "name": "subject",
                              "type": {
                                "type": "struct",
                                "fields": [
                                  {
                                    "name": "common_name",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "country",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "distinguished_name",
                                    "type": "string"
                                  },
                                  {
                                    "name": "locality",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "organization",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "organizational_unit",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  },
                                  {
                                    "name": "state_or_province",
                                    "type": {
                                      "type": "list",
                                      "element": "string"
                                    }
                                  }
                                ]
                              }
                            },
                            {
                              "name": "version_number",
                              "type": "string"
                            }
                          ]
                        }
                      }
                    ]
                  }
                },
                {
                  "name": "first_seen",
                  "type": "timestamp"
                },
                {
                  "name": "geo",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "city_name",
                        "type": "string"
                      },
                      {
                        "name": "continent_code",
                        "type": "string"
                      },
                      {
                        "name": "continent_name",
                        "type": "string"
                      },
                      {
                        "name": "country_iso_code",
                        "type": "string"
                      },
                      {
                        "name": "country_name",
                        "type": "string"
                      },
                      {
                        "name": "location",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "lon",
                              "type": "float"
                            },
                            {
                              "name": "lat",
                              "type": "float"
                            }
                          ]
                        }
                      },
                      {
                        "name": "name",
                        "type": "string"
                      },
                      {
                        "name": "postal_code",
                        "type": "string"
                      },
                      {
                        "name": "region_iso_code",
                        "type": "string"
                      },
                      {
                        "name": "region_name",
                        "type": "string"
                      },
                      {
                        "name": "timezone",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "ip",
                  "type": "string"
                },
                {
                  "name": "last_seen",
                  "type": "timestamp"
                },
                {
                  "name": "marking",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "tlp",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "modified_at",
                  "type": "timestamp"
                },
                {
                  "name": "port",
                  "type": "long"
                },
                {
                  "name": "provider",
                  "type": "string"
                },
                {
                  "name": "reference",
                  "type": "string"
                },
                {
                  "name": "registry",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "data",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "bytes",
                              "type": "string"
                            },
                            {
                              "name": "strings",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "type",
                              "type": "string"
                            }
                          ]
                        }
                      },
                      {
                        "name": "hive",
                        "type": "string"
                      },
                      {
                        "name": "key",
                        "type": "string"
                      },
                      {
                        "name": "path",
                        "type": "string"
                      },
                      {
                        "name": "value",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "scanner_stats",
                  "type": "long"
                },
                {
                  "name": "sightings",
                  "type": "long"
                },
                {
                  "name": "type",
                  "type": "string"
                },
                {
                  "name": "url",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "extension",
                        "type": "string"
                      },
                      {
                        "name": "fragment",
                        "type": "string"
                      },
                      {
                        "name": "full",
                        "type": "string"
                      },
                      {
                        "name": "original",
                        "type": "string"
                      },
                      {
                        "name": "password",
                        "type": "string"
                      },
                      {
                        "name": "path",
                        "type": "string"
                      },
                      {
                        "name": "port",
                        "type": "long"
                      },
                      {
                        "name": "query",
                        "type": "string"
                      },
                      {
                        "name": "registered_domain",
                        "type": "string"
                      },
                      {
                        "name": "scheme",
                        "type": "string"
                      },
                      {
                        "name": "subdomain",
                        "type": "string"
                      },
                      {
                        "name": "top_level_domain",
                        "type": "string"
                      },
                      {
                        "name": "username",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "x509",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "alternative_names",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "issuer",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "common_name",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "country",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "distinguished_name",
                              "type": "string"
                            },
                            {
                              "name": "locality",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "organization",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "organizational_unit",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "state_or_province",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "not_after",
                        "type": "timestamp"
                      },
                      {
                        "name": "not_before",
                        "type": "timestamp"
                      },
                      {
                        "name": "public_key_algorithm",
                        "type": "string"
                      },
                      {
                        "name": "public_key_curve",
                        "type": "string"
                      },
                      {
                        "name": "public_key_exponent",
                        "type": "long"
                      },
                      {
                        "name": "public_key_size",
                        "type": "long"
                      },
                      {
                        "name": "serial_number",
                        "type": "string"
                      },
                      {
                        "name": "signature_algorithm",
                        "type": "string"
                      },
                      {
                        "name": "subject",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "common_name",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "country",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "distinguished_name",
                              "type": "string"
                            },
                            {
                              "name": "locality",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "organization",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "organizational_unit",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "state_or_province",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "version_number",
                        "type": "string"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "software",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "alias",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "platforms",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "reference",
                  "type": "string"
                },
                {
                  "name": "type",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "tactic",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "id",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "name",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "reference",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "technique",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "id",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "name",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "reference",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "subtechnique",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "id",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "name",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "reference",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      }
                    ]
                  }
                }
              ]
            }
          }
        ]
      }
    },
    {
      "name": "tls",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "cipher",
            "type": "string"
          },
          {
            "name": "client",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "certificate",
                  "type": "string"
                },
                {
                  "name": "certificate_chain",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "hash",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "md5",
                        "type": "string"
                      },
                      {
                        "name": "sha1",
                        "type": "string"
                      },
                      {
                        "name": "sha256",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "issuer",
                  "type": "string"
                },
                {
                  "name": "ja3",
                  "type": "string"
                },
                {
                  "name": "not_after",
                  "type": "timestamp"
                },
                {
                  "name": "not_before",
                  "type": "timestamp"
                },
                {
                  "name": "server_name",
                  "type": "string"
                },
                {
                  "name": "subject",
                  "type": "string"
                },
                {
                  "name": "supported_ciphers",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "x509",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "alternative_names",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "issuer",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "common_name",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "country",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "distinguished_name",
                              "type": "string"
                            },
                            {
                              "name": "locality",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "organization",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "organizational_unit",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "state_or_province",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "not_after",
                        "type": "timestamp"
                      },
                      {
                        "name": "not_before",
                        "type": "timestamp"
                      },
                      {
                        "name": "public_key_algorithm",
                        "type": "string"
                      },
                      {
                        "name": "public_key_curve",
                        "type": "string"
                      },
                      {
                        "name": "public_key_exponent",
                        "type": "long"
                      },
                      {
                        "name": "public_key_size",
                        "type": "long"
                      },
                      {
                        "name": "serial_number",
                        "type": "string"
                      },
                      {
                        "name": "signature_algorithm",
                        "type": "string"
                      },
                      {
                        "name": "subject",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "common_name",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "country",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "distinguished_name",
                              "type": "string"
                            },
                            {
                              "name": "locality",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "organization",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "organizational_unit",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "state_or_province",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "version_number",
                        "type": "string"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "curve",
            "type": "string"
          },
          {
            "name": "established",
            "type": "boolean"
          },
          {
            "name": "next_protocol",
            "type": "string"
          },
          {
            "name": "resumed",
            "type": "boolean"
          },
          {
            "name": "server",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "certificate",
                  "type": "string"
                },
                {
                  "name": "certificate_chain",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "hash",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "md5",
                        "type": "string"
                      },
                      {
                        "name": "sha1",
                        "type": "string"
                      },
                      {
                        "name": "sha256",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "issuer",
                  "type": "string"
                },
                {
                  "name": "ja3s",
                  "type": "string"
                },
                {
                  "name": "not_after",
                  "type": "timestamp"
                },
                {
                  "name": "not_before",
                  "type": "timestamp"
                },
                {
                  "name": "subject",
                  "type": "string"
                },
                {
                  "name": "x509",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "alternative_names",
                        "type": {
                          "type": "list",
                          "element": "string"
                        }
                      },
                      {
                        "name": "issuer",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "common_name",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "country",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "distinguished_name",
                              "type": "string"
                            },
                            {
                              "name": "locality",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "organization",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "organizational_unit",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "state_or_province",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "not_after",
                        "type": "timestamp"
                      },
                      {
                        "name": "not_before",
                        "type": "timestamp"
                      },
                      {
                        "name": "public_key_algorithm",
                        "type": "string"
                      },
                      {
                        "name": "public_key_curve",
                        "type": "string"
                      },
                      {
                        "name": "public_key_exponent",
                        "type": "long"
                      },
                      {
                        "name": "public_key_size",
                        "type": "long"
                      },
                      {
                        "name": "serial_number",
                        "type": "string"
                      },
                      {
                        "name": "signature_algorithm",
                        "type": "string"
                      },
                      {
                        "name": "subject",
                        "type": {
                          "type": "struct",
                          "fields": [
                            {
                              "name": "common_name",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "country",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "distinguished_name",
                              "type": "string"
                            },
                            {
                              "name": "locality",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "organization",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "organizational_unit",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            },
                            {
                              "name": "state_or_province",
                              "type": {
                                "type": "list",
                                "element": "string"
                              }
                            }
                          ]
                        }
                      },
                      {
                        "name": "version_number",
                        "type": "string"
                      }
                    ]
                  }
                }
              ]
            }
          },
          {
            "name": "version",
            "type": "string"
          },
          {
            "name": "version_protocol",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "span",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "id",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "trace",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "id",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "transaction",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "id",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "url",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "domain",
            "type": "string"
          },
          {
            "name": "extension",
            "type": "string"
          },
          {
            "name": "fragment",
            "type": "string"
          },
          {
            "name": "full",
            "type": "string"
          },
          {
            "name": "original",
            "type": "string"
          },
          {
            "name": "password",
            "type": "string"
          },
          {
            "name": "path",
            "type": "string"
          },
          {
            "name": "port",
            "type": "long"
          },
          {
            "name": "query",
            "type": "string"
          },
          {
            "name": "registered_domain",
            "type": "string"
          },
          {
            "name": "scheme",
            "type": "string"
          },
          {
            "name": "subdomain",
            "type": "string"
          },
          {
            "name": "top_level_domain",
            "type": "string"
          },
          {
            "name": "username",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "user",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "changes",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "email",
                  "type": "string"
                },
                {
                  "name": "full_name",
                  "type": "string"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "risk",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "calculated_level",
                        "type": "string"
                      },
                      {
                        "name": "calculated_score",
                        "type": "float"
                      },
                      {
                        "name": "calculated_score_norm",
                        "type": "float"
                      },
                      {
                        "name": "static_level",
                        "type": "string"
                      },
                      {
                        "name": "static_score",
                        "type": "float"
                      },
                      {
                        "name": "static_score_norm",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "roles",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "domain",
            "type": "string"
          },
          {
            "name": "effective",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "email",
                  "type": "string"
                },
                {
                  "name": "full_name",
                  "type": "string"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "risk",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "calculated_level",
                        "type": "string"
                      },
                      {
                        "name": "calculated_score",
                        "type": "float"
                      },
                      {
                        "name": "calculated_score_norm",
                        "type": "float"
                      },
                      {
                        "name": "static_level",
                        "type": "string"
                      },
                      {
                        "name": "static_score",
                        "type": "float"
                      },
                      {
                        "name": "static_score_norm",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "roles",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "email",
            "type": "string"
          },
          {
            "name": "full_name",
            "type": "string"
          },
          {
            "name": "group",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "hash",
            "type": "string"
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "risk",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "calculated_level",
                  "type": "string"
                },
                {
                  "name": "calculated_score",
                  "type": "float"
                },
                {
                  "name": "calculated_score_norm",
                  "type": "float"
                },
                {
                  "name": "static_level",
                  "type": "string"
                },
                {
                  "name": "static_score",
                  "type": "float"
                },
                {
                  "name": "static_score_norm",
                  "type": "float"
                }
              ]
            }
          },
          {
            "name": "roles",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "target",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "domain",
                  "type": "string"
                },
                {
                  "name": "email",
                  "type": "string"
                },
                {
                  "name": "full_name",
                  "type": "string"
                },
                {
                  "name": "group",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "domain",
                        "type": "string"
                      },
                      {
                        "name": "id",
                        "type": "string"
                      },
                      {
                        "name": "name",
                        "type": "string"
                      }
                    ]
                  }
                },
                {
                  "name": "hash",
                  "type": "string"
                },
                {
                  "name": "id",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "risk",
                  "type": {
                    "type": "struct",
                    "fields": [
                      {
                        "name": "calculated_level",
                        "type": "string"
                      },
                      {
                        "name": "calculated_score",
                        "type": "float"
                      },
                      {
                        "name": "calculated_score_norm",
                        "type": "float"
                      },
                      {
                        "name": "static_level",
                        "type": "string"
                      },
                      {
                        "name": "static_score",
                        "type": "float"
                      },
                      {
                        "name": "static_score_norm",
                        "type": "float"
                      }
                    ]
                  }
                },
                {
                  "name": "roles",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          }
        ]
      }
    },
    {
      "name": "user_agent",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "device",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "name",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "name",
            "type": "string"
          },
          {
            "name": "original",
            "type": "string"
          },
          {
            "name": "os",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "family",
                  "type": "string"
                },
                {
                  "name": "full",
                  "type": "string"
                },
                {
                  "name": "kernel",
                  "type": "string"
                },
                {
                  "name": "name",
                  "type": "string"
                },
                {
                  "name": "platform",
                  "type": "string"
                },
                {
                  "name": "type",
                  "type": "string"
                },
                {
                  "name": "version",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "version",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "vlan",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "name",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "vulnerability",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "category",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "classification",
            "type": "string"
          },
          {
            "name": "description",
            "type": "string"
          },
          {
            "name": "enumeration",
            "type": "string"
          },
          {
            "name": "id",
            "type": "string"
          },
          {
            "name": "reference",
            "type": "string"
          },
          {
            "name": "report_id",
            "type": "string"
          },
          {
            "name": "scanner",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "vendor",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "score",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "base",
                  "type": "float"
                },
                {
                  "name": "environmental",
                  "type": "float"
                },
                {
                  "name": "temporal",
                  "type": "float"
                },
                {
                  "name": "version",
                  "type": "string"
                }
              ]
            }
          },
          {
            "name": "severity",
            "type": "string"
          }
        ]
      }
    },
    {
      "name": "x509",
      "type": {
        "type": "struct",
        "fields": [
          {
            "name": "alternative_names",
            "type": {
              "type": "list",
              "element": "string"
            }
          },
          {
            "name": "issuer",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "common_name",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "country",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "distinguished_name",
                  "type": "string"
                },
                {
                  "name": "locality",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "organization",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "organizational_unit",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "state_or_province",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "not_after",
            "type": "timestamp"
          },
          {
            "name": "not_before",
            "type": "timestamp"
          },
          {
            "name": "public_key_algorithm",
            "type": "string"
          },
          {
            "name": "public_key_curve",
            "type": "string"
          },
          {
            "name": "public_key_exponent",
            "type": "long"
          },
          {
            "name": "public_key_size",
            "type": "long"
          },
          {
            "name": "serial_number",
            "type": "string"
          },
          {
            "name": "signature_algorithm",
            "type": "string"
          },
          {
            "name": "subject",
            "type": {
              "type": "struct",
              "fields": [
                {
                  "name": "common_name",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "country",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "distinguished_name",
                  "type": "string"
                },
                {
                  "name": "locality",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "organization",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "organizational_unit",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                },
                {
                  "name": "state_or_province",
                  "type": {
                    "type": "list",
                    "element": "string"
                  }
                }
              ]
            }
          },
          {
            "name": "version_number",
            "type": "string"
          }
        ]
      }
    }
  ]
}