add col eventmap threat_type