Splunk Json array parse