Argomento precedente: Tipo 2: Evento remoto

Argomento successivo: Tipo 4: Evento osservato distribuito

Tipo 3: Evento osservato

Il terzo tipo di evento è l'evento osservato. Questo tipo di evento coinvolge tre entità dove l'agente e l'origine evento sono la stessa entità. Tuttavia questa entità non è l'origine o la destinazione dell'evento.

Un esempio di questo tipo di evento è un IDS o un firewall di rete che osserva una connessione tra due entità di rete.

Origine

Destinazione

Origine evento

Agente

Host A

Host B

Host C

Host C