Sentinel utiliza ArcSight SmartConnector para recopilar eventos de diversos tipos de orígenes de eventos no admitidos directamente por Sentinel. Los SmartConnectors recopilan eventos de los dispositivos compatibles, normalizan los eventos en el formato de eventos comunes (CEF) y los reenvían a Sentinel a través del conector de Syslog. A continuación, el conector reenvía los eventos a Universal Common Event Format Collector para su análisis.
Para obtener más información sobre la configuración de Sentinel con SmartConnectors, consulte la documentación de Universal Common Event Format Collector en el sitio Web de módulos auxiliares (plug-ins) de Sentinel.