Sentinel fournit des visualisations d'événements qui présentent les données dans des graphiques, des tableaux et des assignations. Ces visualisations facilitent la visualisation et l'analyse de gros volumes de données tels que les événements, les événements de flux IP et les alertes. Vous pouvez également créer vos propres visualisations et tableaux de bord.
Sentinel tire parti de Kibana, un tableau de bord d'analyse et de recherche basé sur un navigateur, qui vous aide à rechercher et à analyser des événements. Kibana accède aux données de la zone de stockage des données de visualisation (Elasticsearch) pour présenter les événements dans des tableaux de bord. Par défaut, Sentinel comprend un nœud Elasticsearch. Vous devez activer la visualisation des événements pour stocker et indexer les événements dans Elasticsearch. Pour plus d'informations, reportez-vous à la section Configuration de la zone de stockage de visualisation.
REMARQUE :Certains des tableaux de bord Sentinel qui tirent parti de Kibana ne se chargent pas après la mise à niveau vers Sentinel 8.2. Ce problème se produit parce que les versions d'Elasticsearch et de Kibana ont été mises à niveau dans Sentinel 8.2 et le fichier d'index Kibana existant n'est pas compatible avec les versions actualisées d'Elasticsearch et de Kibana. Pour résoudre ce problème, vous devez supprimer manuellement le fichier d'index Kibana existant et recréer un nouveau fichier d'index Kibana. Pour plus d'informations, reportez-vous à l'article de la base de connaissances 7022736.