test/baseline/elastic-mapping-ip-subset.json


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309

{
  "index_patterns" : "packets-*",
  "settings": {
    "index.mapping.total_fields.limit": 1000000
  },
  "mappings": {
    "doc" : {
      "dynamic": false,
      "properties": {
        "timestamp": {
          "type": "date"
        },
        "layers": {
          "properties": {
            "ip": {
              "properties": {
                "ip_ip_version": {
                  "type": "short"
                },
                "ip_ip_hdr_len": {
                  "type": "short"
                },
                "ip_ip_dsfield": {
                  "type": "short"
                },
                "ip_ip_dsfield_dscp": {
                  "type": "short"
                },
                "ip_ip_dsfield_ecn": {
                  "type": "short"
                },
                "ip_ip_tos": {
                  "type": "short"
                },
                "ip_ip_tos_precedence": {
                  "type": "short"
                },
                "ip_ip_tos_delay": {
                  "type": "boolean"
                },
                "ip_ip_tos_throughput": {
                  "type": "boolean"
                },
                "ip_ip_tos_reliability": {
                  "type": "boolean"
                },
                "ip_ip_tos_cost": {
                  "type": "boolean"
                },
                "ip_ip_len": {
                  "type": "integer"
                },
                "ip_ip_id": {
                  "type": "integer"
                },
                "ip_ip_dst": {
                  "type": "ip"
                },
                "ip_ip_src": {
                  "type": "ip"
                },
                "ip_ip_addr": {
                  "type": "ip"
                },
                "ip_ip_geoip_asnum": {
                  "type": "long"
                },
                "ip_ip_geoip_lat": {
                  "type": "float"
                },
                "ip_ip_geoip_lon": {
                  "type": "float"
                },
                "ip_ip_geoip_src_asnum": {
                  "type": "long"
                },
                "ip_ip_geoip_src_lat": {
                  "type": "float"
                },
                "ip_ip_geoip_src_lon": {
                  "type": "float"
                },
                "ip_ip_geoip_dst_asnum": {
                  "type": "long"
                },
                "ip_ip_geoip_dst_lat": {
                  "type": "float"
                },
                "ip_ip_geoip_dst_lon": {
                  "type": "float"
                },
                "ip_ip_flags": {
                  "type": "integer"
                },
                "ip_ip_flags_sf": {
                  "type": "boolean"
                },
                "ip_ip_flags_rb": {
                  "type": "boolean"
                },
                "ip_ip_flags_df": {
                  "type": "boolean"
                },
                "ip_ip_flags_mf": {
                  "type": "boolean"
                },
                "ip_ip_frag_offset": {
                  "type": "integer"
                },
                "ip_ip_ttl": {
                  "type": "short"
                },
                "ip_ip_proto": {
                  "type": "short"
                },
                "ip_ip_checksum": {
                  "type": "integer"
                },
                "ip_ip_checksum_calculated": {
                  "type": "integer"
                },
                "ip_ip_checksum_status": {
                  "type": "short"
                },
                "ip_ip_opt_type": {
                  "type": "short"
                },
                "ip_ip_opt_type_copy": {
                  "type": "boolean"
                },
                "ip_ip_opt_type_class": {
                  "type": "short"
                },
                "ip_ip_opt_type_number": {
                  "type": "short"
                },
                "ip_ip_opt_len": {
                  "type": "short"
                },
                "ip_ip_opt_ptr": {
                  "type": "short"
                },
                "ip_ip_opt_sid": {
                  "type": "integer"
                },
                "ip_ip_opt_mtu": {
                  "type": "integer"
                },
                "ip_ip_opt_id_number": {
                  "type": "integer"
                },
                "ip_ip_opt_ohc": {
                  "type": "integer"
                },
                "ip_ip_opt_rhc": {
                  "type": "integer"
                },
                "ip_ip_opt_originator": {
                  "type": "ip"
                },
                "ip_ip_opt_ra": {
                  "type": "integer"
                },
                "ip_ip_opt_addr": {
                  "type": "ip"
                },
                "ip_ip_opt_padding": {
                  "type": "byte"
                },
                "ip_ip_opt_qs_func": {
                  "type": "short"
                },
                "ip_ip_opt_qs_rate": {
                  "type": "short"
                },
                "ip_ip_opt_qs_ttl": {
                  "type": "short"
                },
                "ip_ip_opt_qs_ttl_diff": {
                  "type": "short"
                },
                "ip_ip_opt_qs_unused": {
                  "type": "short"
                },
                "ip_ip_opt_qs_nonce": {
                  "type": "long"
                },
                "ip_ip_opt_qs_reserved": {
                  "type": "long"
                },
                "ip_ip_opt_sec_rfc791_sec": {
                  "type": "short"
                },
                "ip_ip_opt_sec_rfc791_comp": {
                  "type": "integer"
                },
                "ip_ip_opt_sec_cl": {
                  "type": "short"
                },
                "ip_ip_opt_sec_prot_auth_flags": {
                  "type": "short"
                },
                "ip_ip_opt_sec_prot_auth_genser": {
                  "type": "boolean"
                },
                "ip_ip_opt_sec_prot_auth_siop_esi": {
                  "type": "boolean"
                },
                "ip_ip_opt_sec_prot_auth_sci": {
                  "type": "boolean"
                },
                "ip_ip_opt_sec_prot_auth_nsa": {
                  "type": "boolean"
                },
                "ip_ip_opt_sec_prot_auth_doe": {
                  "type": "boolean"
                },
                "ip_ip_opt_sec_prot_auth_unassigned": {
                  "type": "short"
                },
                "ip_ip_opt_sec_prot_auth_unassigned": {
                  "type": "short"
                },
                "ip_ip_opt_sec_prot_auth_fti": {
                  "type": "boolean"
                },
                "ip_ip_opt_ext_sec_add_sec_info_format_code": {
                  "type": "short"
                },
                "ip_ip_opt_ext_sec_add_sec_info": {
                  "type": "byte"
                },
                "ip_ip_rec_rt": {
                  "type": "ip"
                },
                "ip_ip_cur_rt": {
                  "type": "ip"
                },
                "ip_ip_src_rt": {
                  "type": "ip"
                },
                "ip_ip_empty_rt": {
                  "type": "ip"
                },
                "ip_ip_cipso_tag_type": {
                  "type": "short"
                },
                "ip_ip_fragment_overlap": {
                  "type": "boolean"
                },
                "ip_ip_fragment_overlap_conflict": {
                  "type": "boolean"
                },
                "ip_ip_fragment_multipletails": {
                  "type": "boolean"
                },
                "ip_ip_fragment_toolongfragment": {
                  "type": "boolean"
                },
                "ip_ip_fragment_error": {
                  "type": "long"
                },
                "ip_ip_fragment_count": {
                  "type": "long"
                },
                "ip_ip_fragment": {
                  "type": "long"
                },
                "ip_ip_fragments": {
                  "type": "byte"
                },
                "ip_ip_reassembled_in": {
                  "type": "long"
                },
                "ip_ip_reassembled_length": {
                  "type": "long"
                },
                "ip_ip_reassembled_data": {
                  "type": "byte"
                },
                "ip_ip_cipso_doi": {
                  "type": "long"
                },
                "ip_ip_cipso_sensitivity_level": {
                  "type": "short"
                },
                "ip_ip_cipso_tag_data": {
                  "type": "byte"
                },
                "ip_ip_opt_overflow": {
                  "type": "short"
                },
                "ip_ip_opt_flag": {
                  "type": "short"
                },
                "ip_ip_opt_time_stamp": {
                  "type": "long"
                },
                "ip_ip_opt_time_stamp_addr": {
                  "type": "ip"
                }
              }
            }
          }
        }
      }
    }
  }
}