Sentinel 提供了一组强大的工具，可以帮助您轻松查找并分析重要事件数据。Sentinel 优化了系统，对任何类型的分析均可实现最高效率，并提供了从一种分析转换到另一种分析的方法以实现无缝转换。
在 Sentinel 中调查事件通常先从近乎实时的事件视图开始。尽管有更高级的工具可用，但事件视图可显示过滤事件流以及摘要图表，用于对事件趋势和事件数据进行简单、快速的分析，以及识别特定事件。在一段时间过后，您便可以为特定数据类（如，来自关联的输出）构建经过调整的过滤器。您可以将事件视图用作仪表板，以便显示整体运作和安全态势。
然后，您可以使用交互式搜索对事件执行详细的分析。这使您能够快速、方便地搜索和查找与特定查询相关的数据，如由特定用户执行的活动或在特定系统上执行的活动。通过单击事件数据或使用左侧的细化窗格，您可以快速地分析感兴趣的特定事件。
在分析数百个事件时，Sentinel 的报告功能可以对事件布局进行自定义控制，并且还可显示较大的数据量。通过将在搜索界面中构建的交互式搜索传送到报告模板，Sentinel 使此转换变得更加容易。这可以立即创建显示相同数据的报告，但格式更适合于较大的事件量。
Sentinel 包含许多用于此用途的报告模板。报告模板有两种类型：
精确调整以显示特定类型的信息的模板，如鉴定数据或用户创建。
可通过交互式方式对报告中的组和列进行自定义的通用模板。
在一段时间过后，您便会开发出可使工作流更简便的常用过滤器和报告。Sentinel 支持储存此信息并将其分配给组织中的用户。有关详细信息，请参见 《 Sentinel 用户指南》。