┌─┐                                                                                                            
                      ║"│                                                                                                            
                      └┬┘                                                                                                            
                      ┌┼┐                                                                                                            
                       │               ┌──┐          ┌──────┐          ┌────────────┐          ┌────────┐          ┌──────┐          
                      ┌┴┐              │OS│          │Sensor│          │Event Poller│          │Logstash│          │Kibana│          
                     User              └┬─┘          └──┬───┘          └─────┬──────┘          └───┬────┘          └──┬───┘          
                      │                 │               │                    │                     │                  │              
          ╔═══════╤═══╪═════════════════╪═══════════════╪════════════════════╪═════════════════════╪══════════════════╪═════════════╗
          ║ LOOP  │   │                 │               │                    │                     │                  │             ║
          ╟───────┘   │                 │               │                    │                     │                  │             ║
          ║           │ perform activity│               │                    │                     │                  │             ║
          ║           │ ────────────────>               │                    │                     │                  │             ║
          ║           │                 │               │                    │                     │                  │             ║
          ║           │                 │ collect events│                    │                     │                  │             ║
          ║           │                 │ <──────────────                    │                     │                  │             ║
          ║           │                 │               │                    │                     │                  │             ║
          ║           │                 │               │    fetch events    │                     │                  │             ║
          ║           │                 │               │ <───────────────────                     │                  │             ║
          ║           │                 │               │                    │                     │                  │             ║
          ║           │                 │               │                    │     send events     │                  │             ║
          ║           │                 │               │                    │ ────────────────────>                  │             ║
          ║           │                 │               │                    │                     │                  │             ║
          ║           │                 │               │        read events │                     │                  │             ║
          ║           │ ──────────────────────────────────────────────────────────────────────────────────────────────>             ║
          ╚═══════════╪═════════════════╪═══════════════╪════════════════════╪═════════════════════╪══════════════════╪═════════════╝
                      │                 │               │                    │                     │                  │              
                      │                 │               │                    │                     │                  │