问题： 如果在单个分区中有大量索引的事件，运行搜索时，Sentinel 服务器会关闭。
解决方法： 通过在一天中至少打开两个分区的方式，创建保留策略。打开多个分区有助于减少分区中索引的事件数量。
您可以基于跟踪一天中小时的 estzhour 字段来创建过滤事件的保留策略。因此，您可以使用 estzhour:[0 TO 11] 作为过滤器来创建一个保留策略，并使用 estzhour:[12 TO 23] 作为过滤器来创建另一个保留策略。
有关详细信息，请参见《Sentinel 管理指南》中的配置数据保留策略
。