33.0 將資料移轉至 Elasticsearch

根據預設，Sentinel 會在檔案式傳統儲存中儲存資料，並在 Sentinel 伺服器本機上為資料編製索引。當您啟用事件視覺化時，Sentinel 除了在檔案式傳統儲存中儲存資料及編製其索引以外，也會在 Elasticsearch 中執行這些作業。儀表板只會顯示在您啟用事件視覺化後處理的事件。若要檢視檔案式儲存中顯示的現有事件，您必須將資料從檔案式儲存移轉至 Elasticsearch。若要將資料移轉至 Elasticsearch，請參閱節 34.0, 移轉資料。