Принцип работы правила агрегации (схематично)

Отразим схематично принцип работы агрегации на примере ~~собйтий~~событий аудита от ОС Linux: