{ "mappings": { "properties": { "@timestamp": { "type": "date" }, "@version": { "type": "text" }, "user": { "type": "keyword" }, "role": { "type": "keyword" }, "parts": { "type": "nested", "properties": { "text": { "type": "text" }, "inlineData": { "type": "object", "properties": { "data": { "type": "text" }, "mimeType": { "type": "keyword" } } } } }, "timestamp": { "type": "date" } } } }