https://www.fortinetguru.com/2020/07/log-forwarding-fortianalyzer-fortios-6-2-3/
https://docs.fortinet.com/document/fortianalyzer/6.2.0/administration-guide/420493/modes

https://community.fortinet.com/t5/FortiAnalyzer/Technical-Note-How-to-swap-Hard-Disk-on-FortiAnalyzer/ta-p/194997?externalID=FD41397#:~:text=If%20a %20hard%20disk%20on,process%20known%20as%20hot%20スワッピング

管理者 Fornetet はログを表示したり、登録済みデバイスの追加や削除などのデバイス管理タスクを実行したりできますが、アラート メールを送信するためのメール サーバーを作成することはできません。この問題の原因は次のとおりです。
fortinet には Restricted_User 管理権限プロファイルが割り当てられています。
Restricted_User として割り当てられた管理者は、ログの表示や特定のデバイス管理タスクの実行などのアクセスが制限されますが、メール サーバーの構成などのより高度な管理機能は実行できません。このような権限制限により、管理者はより高い権限を必要とする構成変更を実行できなくなります。

アップストリーム FortiGate がネットワーク アドレス変換 (NAT) を実行している場合、通過するトラフィックに対して新しいセッション エントリが作成されます。その結果、ダウンストリーム FortiGate でセッションが開始された場合でも、それらのセッションに対して独自のトラフィック ログが生成されます。これは、アップストリーム FortiGate が送信元 IP アドレスを変更し、セッションの詳細を追跡する責任を負っているためです。