Fabric Connectors を介してアラートを送信する: この方法では、Fabric Connector プロファイルを作成し、イベント ハンドラーの通知設定で「Fabric Connectors を介してアラートを送信する」オプションを選択します。通知は JSON 形式で、Microsoft Teams やその他の統合プラットフォームなどの構成済みエンドポイントに送信されます。
SNMPトラップの送信：イベントがインシデントをトリガーしたときにSNMPトラップを送信するように設定できます。
これには、システムのアナリティクス設定またはインシデント設定で、SNMPトラップのIPアドレス、コミュニティ文字列、トラップタイプ、およびプロトコルを設定することが含まれます。

カスタムデータセットとグラフを素早く作成するには、グラフ作成ツールを使用するのが便利です。このツールはLogViewにあり、フィルター処理された検索結果に基づいてデータセットとグラフを自動的に作成できます。LogViewで、必要なログを返すようにフィルターを設定してください。

完全抜粋：学習ガイド p.57-p.58：フィルタリングされたログビューの例では、許可またはブロックされた Web サイト カテゴリを含む、Web フィルタのカテゴリ/アクションの詳細を表示できます。
技術的な詳細解説：正解はBです。この図は、ソーシャルネットワーキングのWebアクティビティがブロックされているのではなく、許可されていることを示しています。ログがアプリケーション制御ログであれば、ログタイプ/サブタイプはWebフィルタリングではなくアプリケーション制御を指すはずです。評価されていないWebサイトがブロックされている場合、カテゴリ/アクションフィールドにはその特定のカテゴリと適用アクションが表示されます。GUIに保存済みのカスタムビュー名またはカスタムビューインジケーターが明示的に表示されない限り、カスタムビューは完了しません。

正確な抜粋：学習ガイド p.189：報告データが欠落している場合は、報告期間を確認し、データセットをテストしてください。
技術的な詳細解説：正解はAとDです。ログが存在するにもかかわらず、生成されたレポートに期待される情報が欠けている場合、まず最初に確認すべきことは、レポートの期間にそれらのログが含まれているかどうか、そしてデータセットクエリが期待される行を返しているかどうかです。レポートの精度は、タイムフィルターとSQLデータセットの精度に依存します。
自動キャッシュを無効にするのは一般的な解決策ではありません。キャッシュはパフォーマンスを向上させ、スケジュールされたレポートもキャッシュを使用します。
割り当て量を増やしても、リソース不足が原因でレポートが失敗しない限り、誤った時間範囲や破損したSQLクエリは修正されません。ただし、今回説明したシナリオはリソース不足が原因ではありません。

完全抜粋: 学習ガイド p.188: diagnose sql status sqlreportd は、レポートの SQL クエリ接続と hcache ステータスをチェックします。
技術的な詳細解説：正解はCです。sqlreportd診断は、SQLクエリ接続とhcacheの状態に焦点を当てたレポートトラブルシューティングコマンドです。レポート生成はhcacheとSQLクエリ実行に大きく依存するため、レポートが遅い場合に役立ちます。オプションAは、スケジュールされたレポート一覧コマンドで処理されます。オプションBは、SQLプロセス一覧の診断に対応しています。オプションDは、sqlreportdではなく、sqlplugindの挿入状態により近いものです。