add es log parsing poc