2.7 イベント視覚化

Sentinelには、データをチャート、テーブル、およびマップで表すイベント視覚化機能が備わっています。これらの視覚化機能では、IPフローイベントなどの大量のイベントを簡単に視覚化および分析できます。また、独自の視覚化とダッシュボードも作成できます。

イベント視覚化は、スケーラブルストレージを使用するSentinelでデフォルトで使用できます。従来のストレージセットアップでイベント視覚化を利用できるのは、データの保存とインデックス作成を行うために視覚化データストア(Elasticsearch)を有効にした場合のみです。Elasticsearchを有効にする方法については、「視覚化データストアの設定」を参照してください。