Sentinel 針對路由、儲存和解壓縮所收集的資料提供多種選項。依預設，Sentinel 會從 Collector Manager 接收剖析過的事件資料與原始資料。Sentinel 會儲存原始資料，以提供安全的證據鏈，並根據您定義的規則，路由已剖析的事件資料。您可以過濾已剖析的事件資料、將其傳送至儲存位置或進行即時分析，並路由到外部系統。Sentinel 會進一步符合所有傳送至儲存裝置至使用者定義保留原則的事件資料。當事件資料應從系統刪除時，保留原則會控制刪除程序。
根據每秒事件量 (EPS) 率和部署需求，您可以選擇使用傳統檔案式資料儲存或 Hadoop 式可擴充儲存作為資料儲存選項。如需詳細資訊，請參閱資料儲存考量。