Sentinel 提供可顯示圖表、表格和映射中資料的事件視覺化。這些視覺化可簡化對大量資料進行視覺化和分析的工作,例如事件、IP 流程事件和警示。您也可以建立自己的視覺化和儀表板。
Sentinel 可利用瀏覽器式分析和搜尋儀表板 Kibana,協助您搜尋事件並將其視覺化。Kibana 可從視覺化資料儲存庫 (Elasticsearch) 存取資料,以將事件顯示在儀表板中。根據預設,Sentinel 會包含一個 Elasticsearch 節點。您必須啟用事件視覺化,才能在 Elasticsearch 中儲存事件及編製其索引。如需詳細資訊,請參閱設定視覺化資料儲存庫。
附註:某些使用 Kibana 的 Sentinel 儀表板在您升級至 Sentinel 8.2 之後並不會載入。之所以發生此問題,是因為 Sentinel 8.2 中的 Elasticsearch 和 Kibana 版本已升級,因此現有的 Kibana 索引檔案與已升級的 Elasticsearch 和 Kibana 版本不相容。若要修正此問題,您必須手動刪除現有的 Kibana 索引檔案,並重新建立新的 Kibana 索引檔案。如需詳細資訊,請參閱知識庫文章 7022736。