默认的 Sentinel 安装将在 Sentinel 服务器中安装以下组件：
Sentinel 服务器和 Web 服务器进程： Sentinel 服务器进程将处理来自 Sentinel 的其他部件的请求，并启用无缝的系统功能。Sentinel 服务器进程可处理各种请求，例如过滤数据，处理搜索查询，以及处理管理任务（包括用户鉴定和授权）。
使用 Sentinel Web 服务器可安全连接到 Sentinel 主仪表板界面。
PostgreSQL 数据库： Sentinel 具有一个内置数据库，用于储存 Sentinel 配置信息、资产和漏洞数据、身份信息、事件和工作流程状态，等等。
MongoDB 数据库： 储存安全智能和警报数据。
Collector Manager： Collector Manager 为 Sentinel 提供了一个灵活的数据收集点。Sentinel 安装程序将在安装期间默认安装一个 Collector Manager。
NetFlow Collector Manager： NetFlow Collector Manager 从网络设备（如路由器、交换器和防火墙）收集网络流数据（NetFlow 和 IPFIX 等）。网络流数据描述了主机之间所有网络连接的基本信息，包括所传输的数据包和字节，从而帮助您将独立主机或整个网络的行为可视化。
Correlation Engine： Correlation Engine 处理来自实时事件流的事件，以确定是否应触发任何关联规则。
Advisor:
Advisor 由 Security Nexus 提供支持，是一种可选的数据订阅服务，用于提供来自入侵检测和预防系统以及企业漏洞扫描结果的实时事件之间的设备级关联。有关 Advisor 的详细信息，请参见《NetIQ Sentinel 管理指南》
中的检测漏洞和攻击。
Sentinel 插件： Sentinel 提供各种用于扩展和增强系统功能的插件。其中某些会预安装到系统中。您可以从 Sentinel 插件网站下载附加的插件和更新。Sentinel 插件包括以下内容：
收集器
连接器
关联规则和操作
报告
iTRAC 工作流程
解决方案包