デフォルトでSentinelは、ファイルベースの従来のストレージにデータを保存し、Sentinelサーバでローカルにデータのインデックス作成を行います。イベント視覚化を有効にすると、Sentinelは、ファイルベースの従来のストレージに加え、Elasticsearchでデータの保存とインデックスの作成を行います。ダッシュボードには、イベントの視覚化を有効にした後に処理されたイベントのみが表示されます。ファイルベースのストレージに存在する既存のイベントを表示するには、ファイルベースのストレージのデータをElasticsearchに移行する必要があります。Elasticsearchにデータを移行する方法については、「セクション 34.0, データの移行」を参照してください。