FortiAnalyzer には、アナライザー モードとコレクター モードという 2 つの主要な動作モードがあります。各モードには特定の目的があり、異なる機能があります。
* オプション A - コレクター モードで Syslog サーバーにログを転送する:
* コレクター モードでは、FortiAnalyzer は Fortinet デバイスからログを収集しますが、ログを処理または分析しません。代わりに、ログをアナライザー モードの他の FortiAnalyzer ユニットまたは特定の保存場所に転送します。ただし、ログを syslog サーバーに転送することは、コレクター モードの機能ではありません。ログは通常、他の FortiAnalyzer デバイスに保存されるか、送信されます。
* 結論:誤り。
* オプション B - HA 用に設定されていない限り、デフォルト モードはコレクター モードです。
* FortiAnalyzer を最初にセットアップすると、高可用性 (HA) セットアップの一部として構成されない限り、デフォルトでコレクター モードで実行されます。高可用性 (HA) セットアップの一部として構成されている場合は、アナライザー モードに設定されます。
コレクター モードでは、分析よりもログの収集と保存を優先し、分析をネットワーク内の他のデバイスにオフロードします。
* 結論:正解です。
* オプション C - コレクター モードでのレポートの作成と編集:
* コレクター モードでは、FortiAnalyzer にはレポートを作成または編集する機能がありません。このモードはログの収集と転送のみに重点が置かれており、分析とレポートの生成はアナライザー モードで動作する FortiAnalyzer ユニットに任されています。
* 結論:誤り。
* オプション D - トポロジの両方のモードでのパフォーマンスの向上:
* FortiAnalyzer デバイスをネットワーク トポロジにコレクタ モードとアナライザ モードの両方で導入すると、パフォーマンスが向上します。コレクタ モードのデバイスはログ収集を処理するため、ログの処理、分析、レポート作成に重点を置くアナライザ モードのデバイスの負荷が軽減されます。このタスクの分離により、リソースの使用が最適化され、ログ管理の全体的な効率が向上します。
* 結論:正解です。
結論：
* 正解:B. FortiAnalyzer は、HA および D 用に設定されていない限り、デフォルトでコレクター モードで実行されます。両方のモードで実行される FortiAnalyzer デバイスを含むトポロジにより、パフォーマンスが向上します。
* これらの回答は、FortiAnalyzer の動作モードの機能とデフォルト構成、および混合モード トポロジによってパフォーマンスを向上させる方法を正しく説明しています。
参考文献:
* FortiAnalyzer 7.4.1 の動作モード (コレクターとアナライザー) とそれぞれの機能に関するドキュメント。

FortiAnalyzer のログ ビューで同じ検索パラメータを頻繁に使用する場合は、再利用可能なフィルタまたはビューを設定すると、かなりの時間を節約できます。各オプションの分析は次のとおりです。
* オプション A - カスタムダッシュボードを構成する:
* カスタム ダッシュボードは、ネットワーク アクティビティ、パフォーマンス、脅威データに関するさまざまなウィジェットや概要を表示するのに便利ですが、ログ ビューの特定の検索フィルターを保存するようには設計されていません。
* 結論:誤り。
* オプション B - カスタムビューを構成する:
* FortiAnalyzer のカスタム ビューを使用すると、アナリストは特定の検索フィルターと構成を保存できます。
カスタム ビューを設定すると、頻繁に使用する検索パラメータを保持しておき、毎回フィルターを再適用しなくてもすばやくアクセスできます。このオプションは、定期的なログ検索のプロセスを効率化するために特別に設計されています。
* 結論:正解です。
* オプション C - データセレクターを構成する:
* データ セレクターは、FortiAnalyzer レポートおよびウィジェットの特定の種類のデータを定義するために使用されます。
これらはレポートでは役立ちますが、ログ ビューでログ検索パラメータを保存して再利用するためのものではありません。
* 結論:誤り。
* オプション D - マクロを構成してデバイス グループに適用する:
* FortiAnalyzer のマクロは通常、ログ検索フィルターの保存ではなく、自動化タスクに使用されます。
デバイス グループにマクロを適用しても、特定のログ ビュー検索パラメータを保存するという要件は満たされません。
* 結論:誤り。
結論：
* 正解:B. カスタム ビューを構成します。
* カスタム ビューを使用すると、特定の検索フィルターを保存できるため、ログ ビューで頻繁に使用されるパラメーターにすばやくアクセスできます。
参考文献:
* ログ検索用のカスタム ビューの作成と使用に関する FortiAnalyzer 7.4.1 ドキュメント。