FortiAnalyzer の高可用性 (HA) に関する正しい記述は次の 2 つです。
FortiAnalyzer HA は、ログの同期と一部のシステムおよび構成設定をサポートします。
FortiAnalyzer HA は、クラスタ内のユニット間でログと特定のシステム構成設定の両方を同期し、一貫した操作を保証します。
FortiAnalyzer HA クラスタ内のすべてのデバイスは、アナライザ モードまたはコレクター モードのいずれか同じ動作モードで実行する必要があります。
HA クラスターでは、クラスター全体の一貫性と適切な機能性を確保するために、すべてのデバイスを同じモード (アナライザー モードまたはコレクター モードのいずれか) で動作するように構成する必要があります。
VRRP などの他のオプションは、FortiAnalyzer の HA には必要ありません。ディスク容量はノードごとに異なりますが、ログ ストレージ容量に影響する可能性があります。

C. 1つ以上のリモートLDAPサーバー：FortiAnalyzerは、ユーザーアカウントとグループが存在する外部LDAPサーバーと通信するように設定する必要があります。これには、LDAPサーバーのアドレス、ポート、および認証の詳細の設定が含まれます。
B. 管理者グループ：FortiAnalyzer に管理者グループを作成し、管理者アクセスを許可するユーザーを含む特定の LDAP グループにリンクする必要があります。これにより、その LDAP グループ内のすべてのユーザーが認証され、FortiAnalyzer の管理者グループに割り当てられた権限を利用できるようになります。
この設定により、FortiAnalyzerは外部LDAPサーバーに対してユーザーを認証し、指定されたLDAPグループのメンバーシップに基づいて承認できるようになります。これにより、管理者ごとに個別のローカルアカウントを作成する必要がなくなり、ユーザー管理が簡素化され、認証が一元化されます。

選択した画像は、IP 10.200.3.1 と「接続アップ」の接続ステータスを持つデバイス Remote-FortiGate を示しています。これは、クライアントとサーバー間のアクティブな通信を示すパケット キャプチャの詳細と一致しています。