Извлечь JSON из журнала Splunk

Question

Я работаю с приборной панелью Splunk У меня есть Json в журнале следующим образом,

     .source.s_cf_apps at[Source: {"accounts":
[{"isPuertoRicoIndicator":false, 
    .....
    }]

Теперь я хочу получить извлечение полей JSON из журнала. Пожалуйста, помогите мне сделать это.