單一事件看起來可能不重要，但與其他事件結合時，可能會警告您有潛在的問題。Sentinel 能藉由使用您建立及部署於 Correlation Engine 中的規則，協助您將這類型的事件相互關連，並採用適當的動作來緩和所有問題。
關連性會自動分析收到的事件資料流，以找出所需的模式，為安全性事件管理增加智慧。您可使用關連來定義規則以識別嚴重威脅和複雜的攻擊模式，以便您按優先順序來處理事件並進行有效的事件管理和回應作業。如需關連的詳細資訊，請參閱《 Sentinel 使用者指南
》中的「使事件資料相關連」。
若要根據關連規則監控事件，您必須在 Correlation Engine 中部署規則。當發生符合規則準則的事件時，Correlation Engine 會產生說明該模式的關連事件。如需詳細資訊，請參閱《 Sentinel 使用者指南
》中的「Correlation Engine」。