<div dir="ltr">Hello team,<div><br></div><div>we are doing a zeek poc.iam doing the integration with <a href="http://splunk.in">splunk.in</a> the spunk logs i see the ts value which is not in human readable format.zeek-cut/bro-cut  on the box can be used to convert ts to human readable format using -d</div><div><br></div><div>the question is how can i do this before sending the json logs to <a href="http://splunk.is">splunk.is</a> there a way</div><div><br></div><div>Thanks</div><div>Venkatesh</div></div>