参考: https://help.fortinet.com/fa/faz50hlp/60/6-0-2/Content/
FortiAnalyzer_Admin_Guide/3600_FortiView/0200_Using_FortiView/1200_Compromised_hosts_page.htm?
TocPath=FortiView%7C の使用%20FortiView%7C_____6

FortiAnalyzerファブリックでは、FortiAnalyzerはセキュリティファブリックのデバイスグループを認識し、これらのデバイスからのログを単一のデバイスからのログであるかのように保存・分析することで、セキュリティファブリックをサポートします。セキュリティファブリックグループのメンバーは、ログをFortiAnalyzerに送信します。FortiAnalyzerはログの保存と分析のスーパーバイザーとして機能し、ログの可視性と制御を一元的に提供します。
参考: FortiAnalyzer 7.4.1 管理ガイド、「セキュリティ ファブリック」セクション。

アナライザー モードでは、FortiAnalyzer はイベント管理およびレポート機能をサポートします。
アナライザー モードでは、FortiAnalyzer はログ分析、イベント管理、レポート機能を完全にサポートします。
アナライザー モードはデフォルトの動作モードです。
デフォルトでは、FortiAnalyzer はアナライザー モードで動作し、ログの分析とレポートが可能になります。
その他のオプションは、次の理由により正しくありません。
コレクター モードでは、FortiAnalyzer は主にログを保存し、アナライザー モードの別の FortiAnalyzer に転送します。その逆は行われません。
コレクター モードでは、ログは主に転送用に保管されるため、通常、ほとんどのディスク領域は分析ではなくストレージに割り当てられます。