Sentinel proporciona visualizaciones de eventos que presentan datos en gráficos, tablas y mapas. Estas visualizaciones facilitan la visualización y el análisis de grandes volúmenes de datos, como eventos, eventos de flujo IP y alertas. También puede crear sus propias visualizaciones y consolas.
Sentinel hace uso de Kibana, una consola de búsqueda y análisis basada en navegador, que le ayuda a buscar y visualizar eventos. Kibana accede a los datos del almacén de datos de visualización (Elasticsearch) para presentar los eventos en las consolas. Sentinel incluye por defecto un nodo de Elasticsearch. Debe habilitar la visualización de eventos para almacenar e indexar los eventos en Elasticsearch. Para obtener más información, consulte Configuración del almacén de datos de visualización.
NOTA:Algunas de las consolas de Sentinel que utilizan Kibana no se cargan después de actualizar a Sentinel 8.2. Este problema se produce porque las versiones de Elasticsearch y Kibana se han actualizado a Sentinel 8.2 y el archivo de índice de Kibana existente no es compatible con las versiones actualizadas de Elasticsearch y Kibana. Para solucionar este problema, debe eliminar manualmente el archivo de índice de Kibana existente y volver a crear un nuevo archivo de índice Kibana. Para obtener más información, consulte el artículo de Knowledge Base 7022736.