20.2 启用事件可视化

要启用事件可视化：

1. 以 Novell 用户身份登录 Sentinel 服务器。

2. 打开 /etc/opt/novell/sentinel/config/configuration.properties 文件。

3. 将 eventvisualization.traditionalstorage.enabled 设置为 true。

4. 几分钟后刷新用户界面以查看事件可视化。

   您现在应该可以看到我的 Sentinel 用户界面中启用的所有仪表板。起动仪表板，例如 Threat Hunting（威胁狩猎）仪表板，然后单击搜索。仪表板显示过去 1 小时内生成的所有事件。

5. （可选)事件可视化仪表板仅显示启用事件可视化后处理的事件。要查看基于文件的储存中的现有事件，必须将数据从基于文件的储存中迁移到 Elasticsearch。有关详细信息，请参见部分 33.0, 将数据迁移到 Elasticsearch。