Sentinel 提供了多个用于路由、储存和提取所收集数据的选项。默认情况下，Sentinel 会从 Collector Manager 接收分析的事件数据和原始数据。Sentinel 会储存原始数据以提供安全证据链，并根据您定义的规则对分析的事件数据进行路由。您可以过滤分析的事件数据、将其发送到存储或实时分析，并路由到外部系统。Sentinel 进一步对照用户定义的保留政策匹配所有发往储存的事件数据。保留策略控制应从系统删除事件数据的时间。
根据每秒事件数 (EPS) 大小和您的部署要求，您可以选择使用基于文件的传统数据储存或基于 Hadoop 的可缩放储存作为数据储存选项。有关详细信息，请参见数据储存考虑事项。