Основен тек

1. Корисник поставува прашање.
2. Системот пребарува релевантни логови.
3. Податоците се подготвуваат како контекст.
4. Се враќа одговор.

SQL

SELECT message, event_type, timestamp FROM sysmon_events WHERE computer_id = ? ORDER BY timestamp DESC;