Sentinel 會從 IT 環境內的各種來源收集安全性資訊和事件。這些來源稱為「事件來源」。一般而言，以下為您網路的事件來源：
安全性周邊： 安全裝置，包括為您的環境建立安全週邊的硬體與軟體，例如防火牆、入侵偵測系統 (IDS) 及虛擬私有網路 (VPN)。
作業系統︰ 在網路中執行的各種作業系統。
參考 IT 來源： 用來維護及追蹤資產、修補程式、組態及弱點的軟體。
應用程式： 安裝在網路中的各種應用程式。
使用者存取控制： 允許使用者存取公司資源的應用程式或裝置。
如需從事件來源收集事件的詳細資訊，請參閱《 Sentinel 管理指南
》中的「收集與路由事件資料」。