20.2 啟用事件視覺化

若要啟用事件視覺化：

1. 以 Novell 使用者身分登入 Sentinel 伺服器。

2. 開啟 /etc/opt/novell/sentinel/config/configuration.properties 檔案。

3. 將 eventvisualization.traditionalstorage.enabled 設定為 true。

4. 在數分鐘後重新整理使用者介面，以檢視事件視覺化。

   您現在應可看到所有在「我的 Sentinel」使用者介面中啟用的儀表板。請啟動任何儀表板 (例如「威脅搜尋」儀表板)，然後按一下「搜尋」。儀表板會顯示在過去 1 小時內產生的所有事件。

5. (選用) 事件視覺化儀表板只會顯示在您啟用事件視覺化後處理的事件。若要檢視檔案式儲存中顯示的現有事件，您必須將資料從檔案式儲存移轉至 Elasticsearch。如需詳細資訊，請參閱節 33.0, 將資料移轉至 Elasticsearch。