Sentinel almacena datos en el almacenamiento tradicional basado en archivos e indexa por defecto los datos de forma local en el servidor de Sentinel. Al habilitar la visualización de eventos, Sentinel almacena e indexa los datos en Elasticsearch, además de en el almacenamiento tradicional basado en archivos. En las consolas, solo se muestran los eventos procesados después de habilitar la visualización de eventos. Para ver los eventos existentes presentes en el almacenamiento basado en archivos, debe migrar los datos del almacenamiento basado en archivos a Elasticsearch. Para migrar datos a Elasticsearch, consulte Sección 34.0, Migración de datos.