context:
  http_path:
    - evt.Meta.http_path
  http_status:
    - evt.Meta.http_status
  http_user_agent:
    - evt.Meta.http_user_agent
    - evt.Parsed.http_user_agent
  http_verb:
    - evt.Meta.http_verb
  service:
    - evt.Meta.service
  source_ip:
    - evt.Meta.source_ip
  traefik_router_name:
    - evt.Meta.traefik_router_name
    - evt.Parsed.traefik_router_name
  user:
    - evt.Meta.user
  body_bytes_sent:
    - evt.Parsed.body_bytes_sent
  dest_addr:
    - evt.Parsed.dest_addr
  http_referer:
    - evt.Parsed.http_referer
  http_version:
    - evt.Parsed.http_version
  port:
    - evt.Parsed.port
  remote_addr:
    - evt.Parsed.remote_addr
  remote_user:
    - evt.Parsed.remote_user
  request:
    - evt.Parsed.request
  request_addr:
    - evt.Parsed.request_addr
  request_duration_in_ms:
    - evt.Parsed.request_duration_in_ms
  service_addr:
    - evt.Parsed.service_addr
  status:
    - evt.Parsed.status
  time_local:
    - evt.Parsed.time_local
  verb:
    - evt.Parsed.verb