默认的 Sentinel 安装将在 Sentinel 服务器中安装以下组件：
Sentinel 服务器和 Web 服务器进程： Sentinel 服务器进程将处理来自 Sentinel 的其他部件的请求，并启用无缝的系统功能。Sentinel 服务器进程可处理各种请求，例如过滤数据，处理搜索查询，以及处理管理任务（包括用户鉴定和授权）。
使用 Sentinel Web 服务器可安全连接到 Sentinel 主仪表板界面。
PostgreSQL 数据库： Sentinel 具有一个内置数据库，用于储存 Sentinel 配置信息、资产和漏洞数据、身份信息、事件和工作流程状态，等等。
MongoDB 数据库： 储存安全智能和警报数据。
Elasticsearch： 索引事件和警报以进行搜索和可视化。
Collector Manager： Collector Manager 为 Sentinel 提供了一个灵活的数据收集点。Sentinel 安装程序将在安装期间默认安装一个 Collector Manager。
Elasticsearch： 一个储存数据和建立数据索引的可选数据储存组件。默认情况下，Sentinel 包含一个 Elasticsearch 节点。如果预计 EPS 较大，超过 2500，则必须在群集中部署其他 Elasticsearch 节点。
Correlation Engine： Correlation Engine 处理来自实时事件流的事件，以确定是否应触发任何关联规则。
Advisor:
Advisor 由 Security Nexus 提供支持，是一种可选的数据订阅服务，用于提供来自入侵检测和预防系统以及企业漏洞扫描结果的实时事件之间的设备级关联。有关 Advisor 的详细信息，请参见《 Sentinel 管理指南》
中的检测漏洞和攻击。
Sentinel 插件： Sentinel 提供各种用于扩展和增强系统功能的插件。其中某些会预安装到系统中。您可以从 Sentinel 插件网站下载附加的插件和更新。Sentinel 插件包括以下内容：
收集器
连接器
关联规则和操作
报告
iTRAC 工作流程
解决方案包