Sentinel stocke les données dans un stockage traditionnel basé sur des fichiers et indexe les données localement sur le serveur Sentinel par défaut. Lorsque vous activez la visualisation des événements, Sentinel stocke et indexe les données dans Elasticsearch en plus du stockage traditionnel basé sur les fichiers. Les tableaux de bord affichent uniquement les événements traités une fois que vous avez activé la visualisation des événements. Pour afficher les événements figurant dans le stockage basé sur les fichiers, vous devez migrer les données à partir du stockage basé sur les fichiers vers Elasticsearch. Pour migrer des données vers Elasticsearch, reportez-vous à la section Section 34.0, Migration des données.