このトポロジーは、FortiGateデバイス（FGT-AとFGT-B）と集中ログ記録用のFortiAnalyzerを含むセキュリティファブリック構成を示しています。ログ記録とトラフィックフローの動作を詳しく見ていきましょう。
交通流分析：
クライアント1はインターネット宛てのWebトラフィックを開始し、そのトラフィックはFGT-B、そしてFGT-Aを経由してインターネットに到達します。これは、クライアント1からFGT-Bを経てFGT-Aに至る赤い破線の矢印の方向で示されています。
ポリシーとNAT設定：
FGT-BではNATが無効になっているため、送信元IPアドレスを変更せずにトラフィックをそのまま通過させます。
このデバイスには、違反のみをログに記録するポリシーが設定されたWebフィルタが有効になっています。FGT-AではNATが有効になっており、Webフィルタプロファイルも適用されています。FGT-Bと同様に、Webフィルタリングの違反のみをログに記録します。
ログ記録動作:
FortiGateデバイスはどちらもトラフィックとWebフィルタリングのログ記録が有効になっているため、条件が満たされればログを作成できます。
FGT-Bは、設定に従ってすべてのトラフィックをログに記録し、Webフィルタプロファイルが適用されている場合は、違反を検出した際にWebフィルタログも作成します。FGT-BではNATが無効になっているため、トラフィックは処理されますが、アドレス変換は実行されず、クライアント1の元の送信元IPアドレスが表示されます。セキュリティファブリックのルートであるFGT-Aは、NATを処理し、トラフィックをインターネットに転送します。ただし、この場合、トラフィックログとWebフィルタログが最初に生成される場所、特にFGT-Bによって生成される場所が問題となります。

FortiAnalyzerのマクロは、レポートで使用される事前定義済みまたはカスタムのクエリテンプレートであり、ADOM（管理ドメイン）ごとに整理されています。ADOMを使用する場合は、マクロを作成または管理するために適切なADOMにいる必要があります。これは、マクロがADOM固有のものであり、そのADOMに関連するデバイスの種類やデータセットに合わせて調整されていることを示しています。
https://docs.fortinet.com/document/fortianalyzer/7.6.3/administration-guide/617380/creating-macros

正確な抜粋：学習ガイド78ページと81ページ：データセレクタは、イベントハンドラー内のすべてのルールの前に適用される一般的なフィルターです。
技術的な詳細解説：正解はCです。データセレクタを使用すると、アナリストは各イベントハンドラールールで同じフィルタリングロジックを繰り返す必要がなくなります。データセレクタは、個々のルールが処理される前に、デバイス、サブネット、ログフィールドの基準を使用してハンドラーが評価するデータを絞り込みます。オプションAは、データセレクタがFortiAnalyzerが登録済みデバイスから受け入れる内容を制御するものではないため誤りです。オプションBは架空のものであり、フィルタをダウンロードするものではありません。オプションDは、データセレクタは選択されたハンドラーに適用され、すべてのイベントハンドラーに同時に自動的に適用されるわけではないため、範囲が広すぎます。

正確な抜粋：学習ガイド p.21-p.24：HAはスーパーバイザではサポートされていません。メンバーはアナライザー機能を提供し、スーパーバイザの可視性にはログをスーパーバイザストレージに転送する必要はありません。
技術的な詳細解説：正解はBとCです。ファブリックメンバーは、イベントやレポートなどのアナライザー機能を保持する必要があります。コレクターモードではインシデントとイベントおよびレポート機能がないため、メンバーデバイスはアナライザー機能で動作します。スーパーバイザーは、メンバーがすべてのログをスーパーバイザーストレージに転送する必要はなく、メンバーで収集されたログを一元的に可視化します。オプションAは、スーパーバイザーではHAが利用できないため誤りです。オプションDは、ガイドにメンバーがスーパーバイザーのタイムゾーンを共有する必要はないと記載されているため誤りです。