O Sentinel utiliza o ArcSight SmartConnector para coletar eventos de vários tipos de fontes de eventos não suportados diretamente pelo Sentinel. Os SmartConnectors coletam eventos de dispositivos suportados, normalizam eventos no CEF (Common Event Format - Formato de Evento Comum) e os encaminham ao Sentinel por meio do Syslog Connector. O Connector, em seguida, encaminha os eventos para o Universal Common Event Format Collector para análise.
Para obter mais informações sobre como configurar o Sentinel com SmartConnectors, consulte a documentação do Universal Common Event Format Collector no Site de plug-ins do Sentinel.