Sentinel proporciona visualizaciones de eventos que presentan datos en gráficos, tablas y mapas. Estas visualizaciones facilitan la visualización y el análisis de grandes volúmenes de eventos, incluidos los eventos de flujo IP. También puede crear sus propias visualizaciones y consolas.
Las visualizaciones de eventos están disponibles por defecto en Sentinel con almacenamiento ampliable. En una configuración de almacenamiento tradicional, las visualizaciones de eventos solo están disponibles si se ha habilitado el almacén de datos de visualización (Elasticsearch) para almacenar e indexar datos. Para obtener más información acerca de cómo habilitar Elasticsearch, consulte Configuración del almacén de datos de visualización.