ログ行は、FortiGateから受信したとおり、解析されていない単一のキーと値の文字列として表示されます。これは、生のログ形式であり、FortiAnalyzerによる正規化やフォーマットが適用される前の元のFortiGateログを表していることを示しています。

この展示では、FortiAnalyzer の診断ログ出力が表示され、さまざまな FortiGate デバイスおよび ADOM (管理ドメイン) のディスク容量使用量と割り当て量に関する詳細情報が示されています。
主な詳細を以下にまとめました。
隔離されたファイルのディスククォータ：
出力には、「ログ」、「隔離」などのカテゴリで使用済みスペースを示すラベルの付いた列が含まれます。
「content」と「DB」。各デバイスについて、隔離列には一貫して0.0KBの使用が表示されており、ファイルの隔離のためにディスククォータが割り当てられていない、または使用されていないことを示しています。

FortiAnalyzerを使用してFortiOSデバイスと連携するプレイブックを作成する場合、FortiGate側で受信Webhookトリガーが必要です。これにより、自動化ステッチ内のアクションをFortiOSコネクタ経由で実行できるようになります。受信Webhookトリガーを使用すると、FortiAnalyzerは指定されたエンドポイントにHTTP POSTリクエストを送信することでFortiGate上でアクションを開始でき、その結果、FortiGate上で定義された自動化ステッチがトリガーされます。

FortiAnalyzerは、IPアドレスやURLなどの観測可能な脅威アーティファクトを照合することでIOCを特定します。これらは、ログや脅威インテリジェンスソース間の相関関係を示すために使用される標準的なIOC指標です。