Debe instalar Elasticsearch en el modo de clúster para efectuar la indexación ampliable y distribuida de eventos. El clúster Elasticsearch que instale para Sentinel debe utilizarse para indexar solo datos de Sentinel.
Requisitos previos
Instalación y configuración de Elasticsearch
Protección de datos en Elasticsearch
Ajuste del rendimiento para Elasticsearch
Nueva implantación del módulo auxiliar (plug-in) de Elasticsearch