Quando Sentinel riceve gli eventi dalle origini eventi, è possibile che si verifichi un ritardo fra il momento in cui l'evento viene generato e quello in cui Sentinel lo elabora. In Sentinel gli eventi con ritardi prolungati vengono memorizzati in partizioni separate. La presenza di numerosi eventi con ritardi prolungati può essere un'indicazione di configurazione errata dell'origine eventi. Tale condizione potrebbe inoltre ridurre le prestazioni di Sentinel, in quanto sarà occupato a tentare di gestire gli eventi ritardati. Poiché gli eventi ritardati potrebbero essere la conseguenza di un errore di configurazione e, in tal caso, non sarebbe opportuno memorizzarli, in Sentinel è possibile configurare la soglia di ritardo accettabile per gli eventi in entrata. Il router degli eventi rimuoverà quelli che superano la soglia di ritardo. La soglia di ritardo deve essere specificata nella proprietà seguente del file configuration.properties:
esecurity.router.event.delayacceptthreshold = <time in milliseconds>
È inoltre possibile registrare periodicamente nel file di log del server Sentinel un elenco delle origini eventi da cui sono stati ricevuti eventi con un ritardo superiore alla soglia specificata. Per registrare queste informazioni, specificare la soglia nella proprietà seguente del file configuration.properties:
sentinel.indexedlog.eventdelay.reportthreshold= <time in milliseconds>