J'ai vu dans une présentation de EKL qu'on peut utiliser des templates ou on peut spécifier par exemple que des champs que j'indexe champs soit not_analysed. En effet par défaut il sont créer en analysed.
Ma question est où je dois définir mes template pourqu'elle soit pris en compte par logstash?