Принцип работы правила агрегации (схематично)

Отразим схематично принцип работы агрегации на примере собйтий аудита от ОС Linux: