Sentinel memorizza i dati nella memorizzazione tradizionale basata su file e, di default, li indicizza in locale nel server Sentinel. Quando si abilita la visualizzazione degli eventi, Sentinel memorizza e indicizza i dati in Elasticsearch oltre che nella memorizzazione tradizionale basata su file. I dashboard visualizzano solo gli eventi elaborati dopo aver abilitato la visualizzazione degli eventi. Per visualizzare gli eventi esistenti presenti nella memorizzazione basata su file, è necessario eseguire la migrazione dei dati dalla memorizzazione basata su file a Elasticsearch. Per eseguire la migrazione dei dati in Elasticsearch, vedere Sezione 34.0, Migrazione dei dati.