您可以监视并管理 Sentinel Log Management for IGA (Sentinel) 与向 Sentinel 提供数据的事件源（例如 Identity Reporting 和 OSP）之间的连接。Sentinel 中的事件源管理（实时视图）可协助您完成此工作。
以管理员身份登录到 Sentinel 主界面。
https://<Sentinel 服务器的 IP 地址/DNS:8443>/sentinel/views/main.html
在工具栏中，单击应用程序 > 起动控制中心。
或者
在工具栏中，单击集合 > 高级 > 起动控制中心。
登录 Sentinel 控制中心。
在工具栏中，单击事件源管理 > 实时视图。
在“事件源管理”视图中，手动配置以下收集器：
请参见 Sentinel 插件网站上 Quickstart Collector Configuration（收集器配置快速入门）部分的步骤 7。配置两种收集器的过程是一样的。
请参见 Sentinel 插件网站上的 Manual Event Source Configuration（手动配置事件源）部分。
事件数据保留设置控制 Sentinel 在删除不同类型的事件数据之前在系统中保存它们的期限。
以管理员身份登录 Sentinel Web 界面。
单击储存 > 事件。
在数据保留部分，选择默认数据保留，然后单击编辑。
指定以下信息以编辑事件数据保留设置：
策略名称： 指定数据保留的名称。
最短保存期限： 指定事件在 Sentinel 系统中的保存期限。默认值为 7 天。
该值必须是有效的正整数且必须大于或等于“最短保存期限”的值。
最长保存期限： 指定事件在 Sentinel 系统中的保存期限。默认值为 21 天。
该值必须是有效的正整数且必须大于或等于最短保存期限的值。
单击保存。
以管理员身份登录到 Sentinel 主界面。
单击储存 > 事件。
在磁盘空间使用部分，指定主储存设备使用字段中的以下值：
当 __% 满时开始从主储存设备删除数据： 指定事件数据删除流程开始执行时应达到的阈值。
当 __% 满时停止： 指定当低于该阈值时，磁盘空间清理流程应该停止。可用磁盘空间量应足以储存额外一整天的事件数据。
原始数据保留策略决定 Sentinel 在删除原始数据之前在系统中保存它们的期限。此策略默认处于关闭状态。当您启用该策略时，请务必根据您的要求设置原始数据保留的值。为原始数据保留设置的值越高，占用的磁盘空间就会越多。
您可以修改最长保存期限和最短保存期限的值，它们分别决定原始数据文件保存在系统中的最长和最短天数。所有超过保留时间的文件将从数据储存设备中永久去除。
以管理员身份登录到 Sentinel 主界面。
单击储存 > 事件。
在数据保留部分，选择原始数据保留，然后单击编辑。
最短保存期限： 指定原始数据在 Sentinel 系统中的保存期限。
该值必须是有效的正整数且必须大于或等于最短保存期限的值。
最长保存期限： 指定原始数据在 Sentinel 系统中的保存期限。
该值必须是有效的正整数且必须大于或等于最短保存期限的值。
您可以将来自 NetIQ Sentinel 的事件转发到 Sentinel Log Management from IGA。在 Sentinel 链路解决方案设置中，转发事件的 Sentinel 系统称为发送者，接收事件的 Sentinel 系统称为接收者。您可以将多个 Sentinel 系统同时链接到一个接收者系统。要配置 Sentinel 链路，您至少需配置两个系统：发送者计算机和接收者计算机。有关配置 Sentinel 链路的详细信息，请参见《Sentinel Link Overview Guide》（Sentinel 链路概述指南）。