发送到EEM服务器，而后者会利用策略引擎执行操作。
　　
　　软件模块化和EEM的结合带来了更加强大的功能。EEM本身就是一个模块化进程，可以根据进程行为执行操作。例如，在进程崩溃时，相关信息（例如崩溃暂存信息和内存分配信息）会被存储在本地或者一个集中服务器，以便于分析崩溃原因。在此基础上，交换机会向网络管理员发出一个警报。管理员随后可以进行更加深入的分析，或者联系思科技术支持中心（TAC）