<div dir="ltr"><div class="gmail_extra">I tried reading the mapping documentation in the Balabit Latest docs but I'm not connecting these dots, sorry. </div><div class="gmail_extra"><br></div><div class="gmail_extra">Can I use the templates for creating the ES index as a reference for json mapping in syslog-ng ? </div><div class="gmail_extra"><br></div><div class="gmail_extra">For example the attached winlogbeat.template.json which created the ES index. </div><div class="gmail_extra"> <br></div><div class="gmail_extra"><br></div></div>