FortiAnalyzer での管理アクセスを制限するには、管理者プロファイルの使用と信頼できるホストの設定という 2 つの効果的な方法があります。管理者プロファイルを使用すると、さまざまな管理者のアクセス レベルと権限を定義し、各管理者が FortiAnalyzer ユニット内で表示および実行できる内容を制御できます。信頼できるホストを設定すると、管理者アクセスを特定の IP アドレスに制限してセキュリティを強化し、管理者が承認された場所またはネットワークからのみ接続できるようにすることで、特定のサブネットまたは IP アドレスの外部からの不正アクセスを防止できます。
参照: FortiAnalyzer 7.4.1 管理ガイド、「管理者」および「信頼できるホスト」セクション。

FortiAnalyzer では、分析ログとは、処理され、インデックス付けされてから SQL データベースに保存されたログを指します。このプロセスにより、効率的なデータ取得と分析が可能になります。単純な圧縮とファイル システムへの保存を伴う基本的なログ ストレージとは異なり、FortiAnalyzer の分析ログはインデックス付けプロセスを経ています。これにより、クイック検索、レポート生成、詳細分析などの高度な機能が有効になり、管理者はネットワーク アクティビティやセキュリティ インシデントに関する洞察を容易に得ることができます。
参考: FortiAnalyzer 7.2 管理者ガイド - 「ログ管理」および「データ分析」セクション。

認証に LDAP を使用する場合、LDAP サーバーにアクセスできなくなった場合のフォールバック オプションとして、FortiAnalyzer でローカルにパスワードを設定できます。これにより、LDAP サーバーに問題があっても管理者はログインできるようになります。

diagnose debug application oftpd 8 - このコマンドは、FortiAnalyzer のログ転送プロセスに関連する OFTP (Open File Transfer Protocol) のデバッグに使用されます。このコマンドのレベル「8」は、非常に詳細で冗長な出力を示します。出力には IP アドレスが含まれる場合がありますが、膨大な追加データも含まれる可能性があります。この追加データは膨大になる可能性があり、IP アドレスの検索だけを目的としたものではありません。
diagnose debug application oftpd 3 - オプション A と同様に、このコマンドも OFTP プロセスをデバッグしますが、デバッグ レベルは「3」です。通常、レベル「8」と比較して、より焦点が絞られた簡潔な出力が提供されます。
これは、接続しているデバイスやその IP アドレスなど、接続関連の情報を表示する場合に便利です。
この理解に基づいて、FortiAnalyzer にログを送信するデバイスの IP アドレスを見つけるために使用する最も適切なコマンドは、特に明確で冗長すぎない出力を探している場合は、次のようになります。D. diagnose debug application oftpd 3 このコマンドは、ログ送信プロトコルに関する必要なデバッグ情報を提供します。これには、ログ送信に関係するデバイスの IP アドレスが含まれる可能性が高いため、この特定のクエリに適した選択肢となります。