この展示では、受信率と挿入率という2つの指標を時系列で追跡したグラフが示されています。
これら2つのレートは、FortiAnalyzerにおけるログ処理の動作を理解する上で非常に重要です。
受信レートと挿入レートの理解：
受信レート：これは、FortiAnalyzerが接続されたデバイスからログを受信するレートです。
挿入レート：これは、FortiAnalyzerがログをデータベースに保存および分析するためにインデックス化（挿入）するレートです。
21時20分時点のデータポイント：
21:20の時点で、挿入レートの線が受信レートの線を上回っており、FortiAnalyzerがデータベースにログを挿入する速度が受信する速度よりも速いことを示しています。この状況は、FortiAnalyzerが受信ログの処理に追いついており、おそらくバックログまたは一時的に受信したログを新しいログよりも速く処理していることを示唆しています。

完全抜粋：学習ガイド184ページ：レポートとグラフはインポート/エクスポートできますが、テンプレートとデータセットは直接エクスポートできません。
技術的な詳細解説：正解はBとCです。FortiAnalyzerでは、レポートとチャートを同じタイプのADOM間またはFortiAnalyzerデバイス間でインポートおよびエクスポートできます。ガイドには、テンプレートとデータセットを直接エクスポートできないことが明記されています。データセットは、エクスポートされたチャートの依存関係としてのみ移動し、スタンドアロンのエクスポート可能なモジュールとしては移動しません。したがって、レポートとチャートは、ガイドで説明されている直接インポート/エクスポート機能に該当する2つのモジュールです。

抜粋：学習ガイド105～106ページ：インシデント分析には監査履歴が含まれ、インシデントの設定/ステータスは常に最新の状態に保つ必要があります。
技術的な詳細解説：正解はAです。アナリストがインシデントのステータスを「クローズ：誤検知」に変更すると、FortiAnalyzerはインシデント監査履歴にその操作を記録します。これにより、説明責任が維持され、他のアナリストが何が変更されたのか、そしてその理由を確認できるようになります。対応するイベントは自動的に緩和済みとして再分類されるわけではありません。インシデントはクローズされたからといって削除されるわけではありません。インシデント番号は、ケースのライフサイクル全体を通して追跡するために使用される識別子であるため、安定したままです。