Sentinel 提供一組強大的工具，協助您輕鬆地尋找及分析關鍵事件資料。Sentinel 會將系統最佳化以提升任何類型分析的效率，並提供方法將某種類型的分析輕鬆地轉換成另一種類型，以進行順暢的轉換。
Sentinel 中的事件調查通常會從接近即時的事件檢視開始。雖然有進階工具可供使用，但事件檢視仍會顯示已過濾的事件資料流和摘要圖表，供您進行事件趨勢和事件資料的簡易快速分析，並識別特定事件。在經過一段時間之後，您就可以針對特定資料類別 (例如從關連性輸出) 增加已調整的過濾器。您可以將事件檢視做為儀表板使用，顯示完整的操作及安全性狀態。
然後使用互動式搜尋來執行事件的詳細分析。這可讓您快速且輕鬆地搜尋及尋找與特定查詢有關的資料，例如特定使用者或特殊系統的活動。您可以按一下事件資料或使用左邊的精簡窗格，快速搜尋相關的特定事件進行深入分析。
在分析數百個事件時，Sentinel 的報告功能可提供事件配置的自訂控制，並顯示大量的資料。Sentinel 可讓您將「搜尋」介面中累積的互動搜尋傳輸到報告範本，輕鬆地進行此轉換。這會立即建立顯示相同資料的報告，但報告採用更適合大量事件的格式。
Sentinel 包含許多種這類用途的報告範本。報告範本有兩種：
經微調可顯示特定類型資訊 (例如驗證資料或使用者建立) 的範本。
一般用途範本，允許您以互動的方式在報告上自訂群組與欄。
在經過一段時間後，您就可開發出常用的過濾器和報告以簡化您的工作流程。Sentinel 提供儲存這類資料並將其分送至組織內人員的支援。如需詳細資訊，請參閱《 Sentinel 使用者指南》。