問題： 若單一分割區中有大量已編製索引的事件，當您執行搜尋時，Sentinel 伺服器會關閉。
解決方式： 建立保留規則，讓一天內至少有兩個分割區開啟。有一個以上的分割區開啟可協助減少在分割區中已編製索引的事件數目。
您可以建立根據 estzhour 欄位過濾事件的保留規則，該欄位會追蹤當天的時間。因此，您可使用 estzhour:[0 TO 11] 做為過濾器來建立一個保留規則，然後使用 estzhour:[12 TO 23] 做為過濾器來建立另一個保留規則。
如需詳細資訊，請參閱《 Sentinel 管理指南》
中的「設定資料保留規則」。