イベントのインデックス作成をスケーラブルかつ分散型で行うには、Elasticsearchをクラスタモードでインストールする必要があります。Sentinel用にインストールするElasticsearchクラスタは、Sentinelデータのインデックス作成にのみ使用しなければなりません。
前提条件
Elasticsearchのインストールと設定
Elasticsearchにおけるデータのセキュリティ保護
Elasticsearchのパフォーマンスチューニング
Elasticsearchセキュリティプラグインの再展開