Sentinel 提供一組強大的工具，協助您輕鬆地尋找及分析關鍵事件資料；同時在任何特殊類型的分析中進行系統的調整及最佳化以大幅提升效率，並提供將分析類型轉換至另一種類型的簡易方式以進行順暢的轉換。
Sentinel 中的事件調查通常會從接近即時的 Active Views 開始。雖然有進階工具可供使用，但 Active Views 仍會顯示已過濾的事件資料流和摘要圖表，供您進行事件趨勢和事件資料的簡易概略分析，並可以識別特定事件。在經過一段時間之後，您就可以針對特定資料類別 (例如從關聯性輸出) 增加已調整的過濾器。您可以將 Active Views 做為儀表板使用，顯示完整的操作及安全性狀態，
然後使用互動式搜尋來執行事件的詳細分析。這可讓您快速且輕鬆地搜尋及尋找與特定查詢有關的資料，例如特定使用者或特殊系統的活動。您可以按一下事件資料或使用左邊的精簡窗格，快速搜尋相關的特定事件進行深入分析。
在分析數百個事件時，Sentinel 的報告功能可提供事件配置的自訂控制，並顯示大量的資料。Sentinel 可讓您將搜尋介面中建立的互動式搜尋傳送到報告範本，然後迅速建立報告以顯示適用於大量事件的相同資料，使資料的轉換更為簡易。
Sentinel 包含許多種這類用途的範本。某些範本適用於顯示特殊類型的資料，例如驗證資料或使用者建立，或者您也可以使用一般用途的範本，以互動方式自訂報告上的群組及欄位。
在經過一段時間後，您就可開發出常用的過濾器和報告以簡化您的工作流程。Sentinel 提供儲存這類資料並將其分送至組織內人員的完整支援。如需詳細資訊，請參閱《NetIQ Sentinel 7.1 使用者指南》。