== Основен тек
1. Корисник поставува прашање.
2. Системот пребарува релевантни логови.
3. Податоците се подготвуваат како контекст.
4. Се враќа одговор.

== SQL
SELECT message, event_type, timestamp
FROM sysmon_events
WHERE computer_id = ?
ORDER BY timestamp DESC;