Sentinel fournit de nombreuses options pour le routage, le stockage et l'extraction des données collectées. Par défaut, Sentinel reçoit les données d'événement analysées ainsi que les données brutes des instances Collector Manager. Sentinel stocke les données brutes pour fournir une chaîne de preuves sécurisée et achemine les données d'événement analysées selon les règles que vous définissez. Vous pouvez filtrer les données d'événement analysées, les envoyer à l'espace de stockage ou à l'outil d'analyse en temps réel, mais aussi les acheminer vers des systèmes externes. En outre, Sentinel met toutes les données d'événement envoyées au stockage en correspondance avec des stratégies de conservation définies par l'utilisateur. Ces stratégies contrôlent le moment où les données d'événement doivent être supprimées du système.
Selon le taux d'événements par seconde (EPS) et vos besoins en matière de déploiement, vous pouvez choisir d'utiliser le stockage de données traditionnel basé sur des fichiers ou le stockage évolutif Hadoop comme solution de stockage des données. Pour plus d'informations, reportez-vous à la section Considérations relatives au stockage de données.