RAID 構成では、特にホットスワップがサポートされている場合、デバイスをシャットダウンせずに故障したディスクを交換できます。新しいディスクが挿入されると、RAID アレイは自動的に再構築され、ダウンタイムが最小限に抑えられ、データの整合性が維持されます。

参照：
ログは受信され、FortiAnalyzer ディスク上のログ ファイルに保存されます。最終的に、ログ ファイルが設定されたサイズに達するか、設定されたスケジュールに達すると、名前が変更されてロールオーバーされます。これらのファイル (ロールオーバーされているかどうかに関係なく) はアーカイブ ログと呼ばれ、オフラインと見なされるため、すぐに分析をサポートすることはできません。これらを合わせると、アーカイブ クォータと保持制限にカウントされ、ADOM データ ポリシーに基づいて削除されます。FortiAnalyzer_7.0_Study_Guide-Online ページ 140

アナライザー モードでは、FortiAnalyzer はイベント管理およびレポート機能をサポートします。
アナライザー モードでは、FortiAnalyzer はログ分析、イベント管理、レポート機能を完全にサポートします。
アナライザー モードはデフォルトの動作モードです。
デフォルトでは、FortiAnalyzer はアナライザー モードで動作し、ログ分析とレポート作成が可能になります。
他のオプションは、次の理由で正しくありません。
コレクター モードでは、FortiAnalyzer は主にログを保存し、アナライザー モードの別の FortiAnalyzer に転送します。その逆ではありません。
コレクター モードでは、ログは主に転送用に保管されるため、通常、ほとんどのディスク領域は分析ではなくストレージに割り当てられます。