您可以監控並管理 Sentinel Log Management for IGA (Sentinel) 與向 Sentinel 提供資料的事件來源 (例如 Identity Reporting 和 OSP) 之間的連接。Sentinel 中的事件來源管理 (即時檢視) 可協助您完成此工作。
以管理員身分登入 Sentinel 主要介面。
https://<Sentinel 伺服器的 IP 位址/DNS:8443>/sentinel/views/main.html
在工具列中，按一下應用程式 > 啟動控制中心。
或
在工具列中，按一下集合 > 進階 > 啟動控制中心。
登入 Sentinel 控制中心。
在工具列中，按一下事件來源管理 > 即時檢視。
在「事件來源管理」檢視窗中，手動設定以下收集器︰
請參閱 Sentinel 外掛程式網站上 Quickstart Collector Configuration (收集器組態快速入門) 區段的步驟 7。設定兩種收集器的程序是一樣的。
請參閱 Sentinel 外掛程式網站上的 Manual Event Source Configuration (手動設定事件來源) 區段。
事件資料保留設定用於控制 Sentinel 在刪除不同類型的事件資料之前在系統中儲存它們的期限。
以管理員身分登入 Sentinel Web 介面。
按一下儲存 > 事件。
在資料保留區段，選取預設資料保留，然後按一下編輯。
指定以下資訊以編輯事件資料保留設定︰
規則名稱︰ 指定資料保留的名稱。
最短儲存期限︰ 指定事件在 Sentinel 系統中的儲存期限。預設值為 7 天。
該值必須是有效的正整數，而且必須大於或等於「最短儲存期限」的值。
最長儲存期限︰ 指定事件在 Sentinel 系統中的儲存期限。預設值為 21 天。
該值必須是有效的正整數，而且必須大於或等於最短儲存期限的值。
按一下儲存。
以管理員身分登入 Sentinel 主要介面。
按一下儲存 > 事件。
在磁碟空間使用區段，指定主要儲存使用欄位中的以下值︰
當 __% 滿時開始從主要儲存刪除資料︰ 指定事件資料刪除程序開始執行時應達到的限定值。
當 __% 滿時停止︰ 指定當低於該限定值時，磁碟空間清理程序應該停止。可用磁碟空間容量應足以儲存額外一整天的事件資料。
原始資料保留規則決定 Sentinel 在刪除原始資料之前在系統中儲存它們的期限。此規則預設處於關閉狀態。當您啟用該規則時，請務必依據您的要求設定原始資料保留的值。為原始資料保留設定的值越高，佔用的磁碟空間就會越多。
您可以修改最長儲存期限和最短儲存期限的值，它們分別決定原始資料檔案儲存在系統中的最長和最短天數。所有超過保留時間的檔案將從資料儲存中永久移除。
以管理員身分登入 Sentinel 主要介面。
按一下儲存 > 事件。
在資料保留區段，選取原始資料保留，然後按一下編輯。
最短儲存期限︰ 指定原始資料在 Sentinel 系統中的儲存期限。
該值必須是有效的正整數，而且必須大於或等於最短儲存期限的值。
最長儲存期限︰ 指定原始資料在 Sentinel 系統中的儲存期限。
該值必須是有效的正整數，而且必須大於或等於最短儲存期限的值。
您可以將來自 NetIQ Sentinel 的事件轉遞到 Sentinel Log Management from IGA。在 Sentinel 連結解決方案設定中，轉遞事件的 Sentinel 系統稱為傳送者，接收事件的 Sentinel 系統稱為接收者。您可以將多個 Sentinel 系統同時連結到一個接收者系統。若要設定 Sentinel 連結，您至少需設定兩個系統︰傳送者機器和接收者機器。如需設定 Sentinel 連結的詳細資訊，請參閱《Sentinel Link Overview Guide》(Sentinel 連結綜覽指南)。