https://www.fortinetguru.com/2020/07/log-forwarding-fortianalyzer-fortios-6-2-3/
https://docs.fortinet.com/document/fortianalyzer/6.2.0/administration-guide/420493/modes 参考: https://docs.fortinet.com/document/fortianalyzer/6.2.0/cookbook/63238/what-is-the-difference- between-log-forward-and-log-aggregation-modes

FortiAnalyzer の高可用性 (HA) に関する正しい記述は次の 2 つです。
FortiAnalyzer HA は、ログの同期と一部のシステムおよび構成設定をサポートします。
FortiAnalyzer HA は、クラスタ内のユニット間でログと特定のシステム構成設定の両方を同期し、一貫した操作を保証します。
FortiAnalyzer HA クラスタ内のすべてのデバイスは、アナライザ モードまたはコレクター モードのいずれか同じ動作モードで実行する必要があります。
HA クラスターでは、クラスター全体の一貫性と適切な機能性を確保するために、すべてのデバイスを同じモード (アナライザー モードまたはコレクター モードのいずれか) で動作するように構成する必要があります。
VRRP などの他のオプションは FortiAnalyzer の HA には必要ありません。ディスク容量はノード間で異なる場合がありますが、ログ ストレージ容量に影響する可能性があります。

Fortinet セキュリティ ファブリックでは、下流デバイスからのログはルート FortiGate を介して FortiAnalyzer に送信できます。そのため、すべてのログは同じ送信元 IP アドレス（ルート FortiGate）を持ちます。ルート FortiGate はすべての下流デバイスからのログを集約して転送するため、ログがファブリック内の複数のデバイスから生成されたものであっても、ログキャプチャ内の送信元 IP アドレスはルート FortiGate 自体のように見えます。

画像に表示されている設定は、FortiAnalyzer 上での VLAN インターフェースの作成を示しています。VLAN ID は 100 に設定され、ポート 5 に関連付けられています。
このように VLAN インターフェイスを構成する目的は、一般的に、セキュリティを向上させることです。
VLAN を作成すると、トラフィックを分離されたネットワークに分割できるため、ブロードキャスト ドメインが削減され、異なる種類のトラフィック (管理トラフィック、ユーザー トラフィック、データ トラフィックなど) が分離されるため、アクセスが制限され、セキュリティが強化されます。

FortiGateのmiglogdプロセスは、ログの転送とキャッシュ処理を担当します。FortiAnalyzerにアクセスできない場合、miglogdは接続が回復するまでログを一時的にローカルキャッシュに保存します。
これにより、一時的なネットワーク中断や FortiAnalyzer の停止時にログが失われるのを防ぎます。
参考: https://forum.fortinet.com/tm.aspx?m=143106