Sentinel utilizza ArcSight SmartConnector per raccogliere eventi da vari tipi di origini non direttamente supportate da Sentinel. Con SmartConnectors è possibile raccogliere eventi da dispositivi supportati, normalizzarli nel formato CEF (Common Event Format) e inoltrarli a Sentinel mediante il connettore Syslog. Quindi, il connettore inoltra gli eventi a Universal Common Event Format Collector per l'analisi sintattica.
Per ulteriori informazioni sulla configurazione di Sentinel con SmartConnectors, consultare la documentazione di Universal Common Event Format Collector sul sito Web dei plug-in di Sentinel.