┌─┐ ║"│ └┬┘ ┌┼┐ │ ┌──┐ ┌──────┐ ┌────────────┐ ┌────────┐ ┌──────┐ ┌┴┐ │OS│ │Sensor│ │Event Poller│ │Logstash│ │Kibana│ User └─┬┘ └───┬──┘ └──────┬─────┘ └────┬───┘ └───┬──┘ │ │ │ │ │ │ ╔═══════╤════╪═════════════════╪════════════════╪═════════════════════╪══════════════════════╪═══════════════════╪═════════════╗ ║ LOOP │ │ │ │ │ │ │ ║ ╟───────┘ │ │ │ │ │ │ ║ ║ │perform activity │ │ │ │ │ ║ ║ │────────────────>│ │ │ │ │ ║ ║ │ │ │ │ │ │ ║ ║ │ │collect events │ │ │ │ ║ ║ │ │<───────────────│ │ │ │ ║ ║ │ │ │ │ │ │ ║ ║ │ │ │ fetch events │ │ │ ║ ║ │ │ │<────────────────────│ │ │ ║ ║ │ │ │ │ │ │ ║ ║ │ │ │ │ send events │ │ ║ ║ │ │ │ │─────────────────────>│ │ ║ ║ │ │ │ │ │ │ ║ ║ │ │ │ read events │ │ │ ║ ║ │──────────────────────────────────────────────────────────────────────────────────────────────────>│ ║ ╚════════════╪═════════════════╪════════════════╪═════════════════════╪══════════════════════╪═══════════════════╪═════════════╝ │ │ │ │ │ │ │ │ │ │ │ │