Template logstash

J'ai vu dans une présentation de EKL qu'on peut utiliser des templates ou on peut spécifier par exemple que des champs que j'indexe champs soit not_analysed. En effet par défaut il sont créer en analysed.

Ma question est où je dois définir mes template pourqu'elle soit pris en compte par logstash?

J'ai écrit un exemple là qui peut t'aider: http://david.pilato.fr/blog/2015/06/01/indexing-twitter-with-logstash-and-elasticsearch/