http://sid.tw1.ru/product/cisco-estreamer-encore-for-splunk/