Das wichtige hier ist der Special Agent welcher die Daten vom Elasticsearch sich besorgt.
“Datasource Programs” -> “Check state of Elasticsearch”
Diesen bindest an einen Host welcher es erlaubt sich zum Elasticsearch zu verbinden.
Die Checks sollten wenn alles funktioniert auch bei diesem Host auftauchen dann. Es werden keine Piggyback Daten produziert wenn ich mich nicht ganz falsch erinnere.