* この設定により、プレイブックはレポートのuuidを動的に出力変数として割り当てることができ、それをプレイブック内の後続のアクションで使用できます。
参考文献：
FortiAnalyzer 7.4.1におけるプレイブックの設定、出力変数、およびデータ添付機能に関するドキュメント。

FortiOS 7.4.1およびFortiAnalyzer 7.4.1では、ログ内の「未処理」ステータスは通常、FortiGateがセキュリティイベントを検出したものの、それをブロックまたは変更するための具体的なアクションを実行しなかったことを示します。これは通常、侵入防御システム（IPS）ログのコンテキストで発生します。
* アクション=passのIPSログ: IPSエンジンがトラフィックを検査し、既知の攻撃シグネチャに一致せず、設定されたポリシーにも違反していないと判断した場合、アクション「pass」が割り当てられます。このトラフィックをブロックまたは変更するアクションは実行されないため、ステータスは「未処理」としてログに記録されます。他のオプションがなぜ間違っているのかを見てみましょう。
* アクションが「隔離」のAVログ：アクションが「隔離」のウイルス対策（AV）ログは、ファイルが悪意のあるものとして検出され、隔離されたことを示します。これは確定的なアクションであるため、ステータスは「未処理」にはなりません。
* WebFilterログにaction=droppedが付与されます。アクションが「dropped」のWebFilterログは、設定されたWebフィルタリングポリシーに従ってWebトラフィックがブロックされたことを示します。これは、実行された特定のアクションであり、「未処理」イベントではありません。
* アクションが「blocked」のアプリケーション制御ログ：アクションが「blocked」のアプリケーション制御ログは、定義されたアプリケーション制御ルールに基づいてアプリケーションへのアクセスが拒否されたことを意味します。これは明確なアクションであり、「未処理」ではありません。

このクエリは短く、直接的で、具体的であるため、処理されるトークンの数を最小限に抑えます。不要な表現を避け、必要以上に時間範囲や範囲を拡大しないため、より長くて広範囲なクエリと比較してトークンの消費量が少なくなります。

Fabric Connectors を介してアラートを送信する: この方法では、Fabric Connector プロファイルを作成し、イベント ハンドラーの通知設定で「Fabric Connectors を介してアラートを送信する」オプションを選択します。通知は JSON 形式で、Microsoft Teams やその他の統合プラットフォームなどの構成済みエンドポイントに送信されます。
SNMPトラップの送信：イベントがインシデントをトリガーしたときにSNMPトラップを送信するように設定できます。
これには、システムのアナリティクス設定またはインシデント設定で、SNMPトラップのIPアドレス、コミュニティ文字列、トラップタイプ、およびプロトコルを設定することが含まれます。