單一事件或許相當細瑣，但在與其他事件相結合之後，它就能針對潛在性問題發出警告。Sentinel 會使用您建立並部署在關連引擎中的規則，建立這些事件的關連，然後採取適當的行動以解決這些問題。
關連會自動分析收到的事件資料流，找出值得注意的模式，進而為安全性事件管理貢獻可靠情報。您可使用關連來定義規則以識別嚴重威脅和複雜的攻擊模式，以便您按優先順序來處理事件並進行有效的事件管理和回應作業。如需詳細資訊，請參閱《NetIQ Sentinel 7.1 使用者指南》中的「使事件資料相關連」
。
若要根據關連規則監控事件，您必須在關連引擎中部署規則。當發生符合規則準則的事件時，關連引擎會產生說明該模式的關連事件。如需詳細資訊，請參閱《NetIQ Sentinel 7.1 使用者指南
》中的「關連引擎」。