30.2 配置事件可视化

Sentinel 提供以图表、表格和地图形式显示数据的事件可视化。这些可视化使得可视化和分析大量数据,如事件、IP 流事件及警报变得更加容易。您也可以创建自己的可视化和仪表板。

Sentinel 利用了基于浏览器的分析和搜索仪表板 Kibana,可以帮助您搜索和可视化事件。Kibana 访问可视化数据储存 (Elasticsearch) 中的数据,以在仪表板中显示事件。默认情况下,Sentinel 包含一个 Elasticsearch 节点。必须启用事件可视化,才能在 Elasticsearch 中存储和索引事件。有关详细信息,请参见配置“可视化数据储存”。

注:升级至 Sentinel 8.2 后,使用 Kibana 的一些 Sentinel 仪表板无法装载。这是因为 Sentinel 8.2 中升级了 Elasticsearch 和 Kibana 版本,现有 Kibana 索引文件与 Elasticsearch 和 Kibana 升级版本不兼容。要修复此问题,必须手动删除现有 Kibana 索引文件并重创建新的 Kibana 索引文件。有关更多信息,请参见知识库文章 7022736。