| blob | d1a85d256d3cf7acaa906a94547798d5f66a43d1 |
1 {
2 "settings": {
3 "index.mapping.total_fields.limit": 1000000
4 },
5 "mappings": {
6 "dynamic": false,
7 "properties": {
8 "timestamp": {
9 "type": "date"
10 },
11 "layers": {
12 "properties": {
13 "ip": {
14 "properties": {
15 "ip_ip_version": {
16 "type": "short"
17 },
18 "ip_ip_hdr_len": {
19 "type": "short"
20 },
21 "ip_ip_dsfield": {
22 "type": "short"
23 },
24 "ip_ip_dsfield_dscp": {
25 "type": "short"
26 },
27 "ip_ip_dsfield_ecn": {
28 "type": "short"
29 },
30 "ip_ip_tos": {
31 "type": "short"
32 },
33 "ip_ip_tos_precedence": {
34 "type": "short"
35 },
36 "ip_ip_tos_delay": {
37 "type": "boolean"
38 },
39 "ip_ip_tos_throughput": {
40 "type": "boolean"
41 },
42 "ip_ip_tos_reliability": {
43 "type": "boolean"
44 },
45 "ip_ip_tos_cost": {
46 "type": "boolean"
47 },
48 "ip_ip_len": {
49 "type": "integer"
50 },
51 "ip_ip_id": {
52 "type": "integer"
53 },
54 "ip_ip_dst": {
55 "type": "ip"
56 },
57 "ip_ip_src": {
58 "type": "ip"
59 },
60 "ip_ip_addr": {
61 "type": "ip"
62 },
63 "ip_ip_geoip_asnum": {
64 "type": "long"
65 },
66 "ip_ip_geoip_lat": {
67 "type": "float"
68 },
69 "ip_ip_geoip_lon": {
70 "type": "float"
71 },
72 "ip_ip_geoip_src_asnum": {
73 "type": "long"
74 },
75 "ip_ip_geoip_src_lat": {
76 "type": "float"
77 },
78 "ip_ip_geoip_src_lon": {
79 "type": "float"
80 },
81 "ip_ip_geoip_dst_asnum": {
82 "type": "long"
83 },
84 "ip_ip_geoip_dst_lat": {
85 "type": "float"
86 },
87 "ip_ip_geoip_dst_lon": {
88 "type": "float"
89 },
90 "ip_ip_flags": {
91 "type": "short"
92 },
93 "ip_ip_flags_sf": {
94 "type": "boolean"
95 },
96 "ip_ip_flags_rb": {
97 "type": "boolean"
98 },
99 "ip_ip_flags_df": {
100 "type": "boolean"
101 },
102 "ip_ip_flags_mf": {
103 "type": "boolean"
104 },
105 "ip_ip_frag_offset": {
106 "type": "integer"
107 },
108 "ip_ip_ttl": {
109 "type": "short"
110 },
111 "ip_ip_proto": {
112 "type": "short"
113 },
114 "ip_ip_checksum": {
115 "type": "integer"
116 },
117 "ip_ip_checksum_calculated": {
118 "type": "integer"
119 },
120 "ip_ip_checksum_status": {
121 "type": "short"
122 },
123 "ip_ip_opt_type": {
124 "type": "short"
125 },
126 "ip_ip_opt_type_copy": {
127 "type": "boolean"
128 },
129 "ip_ip_opt_type_class": {
130 "type": "short"
131 },
132 "ip_ip_opt_type_number": {
133 "type": "short"
134 },
135 "ip_ip_opt_len": {
136 "type": "short"
137 },
138 "ip_ip_opt_ptr": {
139 "type": "short"
140 },
141 "ip_ip_opt_sid": {
142 "type": "integer"
143 },
144 "ip_ip_opt_mtu": {
145 "type": "integer"
146 },
147 "ip_ip_opt_id_number": {
148 "type": "integer"
149 },
150 "ip_ip_opt_ohc": {
151 "type": "integer"
152 },
153 "ip_ip_opt_rhc": {
154 "type": "integer"
155 },
156 "ip_ip_opt_originator": {
157 "type": "ip"
158 },
159 "ip_ip_opt_ra": {
160 "type": "integer"
161 },
162 "ip_ip_opt_addr": {
163 "type": "ip"
164 },
165 "ip_ip_opt_padding": {
166 "type": "byte"
167 },
168 "ip_ip_opt_qs_func": {
169 "type": "short"
170 },
171 "ip_ip_opt_qs_rate": {
172 "type": "short"
173 },
174 "ip_ip_opt_qs_ttl": {
175 "type": "short"
176 },
177 "ip_ip_opt_qs_ttl_diff": {
178 "type": "short"
179 },
180 "ip_ip_opt_qs_unused": {
181 "type": "short"
182 },
183 "ip_ip_opt_qs_nonce": {
184 "type": "long"
185 },
186 "ip_ip_opt_qs_reserved": {
187 "type": "long"
188 },
189 "ip_ip_opt_sec_rfc791_sec": {
190 "type": "integer"
191 },
192 "ip_ip_opt_sec_rfc791_comp": {
193 "type": "integer"
194 },
195 "ip_ip_opt_sec_cl": {
196 "type": "short"
197 },
198 "ip_ip_opt_sec_prot_auth_flags": {
199 "type": "short"
200 },
201 "ip_ip_opt_sec_prot_auth_genser": {
202 "type": "boolean"
203 },
204 "ip_ip_opt_sec_prot_auth_siop_esi": {
205 "type": "boolean"
206 },
207 "ip_ip_opt_sec_prot_auth_sci": {
208 "type": "boolean"
209 },
210 "ip_ip_opt_sec_prot_auth_nsa": {
211 "type": "boolean"
212 },
213 "ip_ip_opt_sec_prot_auth_doe": {
214 "type": "boolean"
215 },
216 "ip_ip_opt_sec_prot_auth_unassigned": {
217 "type": "short"
218 },
219 "ip_ip_opt_sec_prot_auth_unassigned": {
220 "type": "short"
221 },
222 "ip_ip_opt_sec_prot_auth_fti": {
223 "type": "boolean"
224 },
225 "ip_ip_opt_ext_sec_add_sec_info_format_code": {
226 "type": "short"
227 },
228 "ip_ip_opt_ext_sec_add_sec_info": {
229 "type": "byte"
230 },
231 "ip_ip_rec_rt": {
232 "type": "ip"
233 },
234 "ip_ip_cur_rt": {
235 "type": "ip"
236 },
237 "ip_ip_src_rt": {
238 "type": "ip"
239 },
240 "ip_ip_empty_rt": {
241 "type": "ip"
242 },
243 "ip_ip_cipso_tag_type": {
244 "type": "short"
245 },
246 "ip_ip_fragment_overlap": {
247 "type": "boolean"
248 },
249 "ip_ip_fragment_overlap_conflict": {
250 "type": "boolean"
251 },
252 "ip_ip_fragment_multipletails": {
253 "type": "boolean"
254 },
255 "ip_ip_fragment_toolongfragment": {
256 "type": "boolean"
257 },
258 "ip_ip_fragment_error": {
259 "type": "long"
260 },
261 "ip_ip_fragment_count": {
262 "type": "long"
263 },
264 "ip_ip_fragment": {
265 "type": "long"
266 },
267 "ip_ip_fragments": {
268 "type": "byte"
269 },
270 "ip_ip_reassembled_in": {
271 "type": "long"
272 },
273 "ip_ip_reassembled_length": {
274 "type": "long"
275 },
276 "ip_ip_reassembled_data": {
277 "type": "byte"
278 },
279 "ip_ip_cipso_doi": {
280 "type": "long"
281 },
282 "ip_ip_cipso_sensitivity_level": {
283 "type": "short"
284 },
285 "ip_ip_cipso_tag_data": {
286 "type": "byte"
287 },
288 "ip_ip_opt_overflow": {
289 "type": "short"
290 },
291 "ip_ip_opt_flag": {
292 "type": "short"
293 },
294 "ip_ip_opt_time_stamp": {
295 "type": "long"
296 },
297 "ip_ip_opt_time_stamp_addr": {
298 "type": "ip"
299 }
300 }
301 }
302 }
303 }
304 }
305 }
306 }