テンプレートはレポートのレイアウトとコンテンツ構造を定義しますが、スケジュール設定、出力形式、配信オプションなどの高度なレポート設定は含まれません。これらの高度な設定は、テンプレートから派生した実際のレポートを作成および管理する場合にのみ利用できます。

FortiAnalyzer 7.6学習ガイド文書の知識を正確抽出した、包括的かつ詳細な説明：
FortiAnalyzerの学習ガイドでは、関連するログフィールドをFortiGuardの脅威データベースと比較することでIOCの識別が行われると説明されています。具体的には、「ログの種類に応じて、FortiAnalyzerはログのIPアドレス、ドメイン、URLを脅威データベースと照合することで、侵害された可能性のあるホストを特定します」と記載されています。この記述から、FortiAnalyzerがIOC検出に使用する明示的なパラメータのうち、IPアドレスとURL（いずれも原文のまま記載）の2つが確認できます。ポリシーIDとアプリケーションカテゴリは、この文脈における脅威データベースチェックで説明されているIOC照合パラメータには含まれていません。
これは、学習ガイドに記載されている指標タイプの定義とも一致しており、そこには「指標には、IPアドレス、URL、ドメインの3種類がある」と記されています。

正確な抜粋: 学習ガイド p.159: SELECT * FROM $log を使用して、選択したログタイプのスキーマを取得できます。
技術的な詳細解説：正解はCです。FortiAnalyzerデータセットは、レポートデータを抽出するだけでなく、ログタイプで使用可能な列を表示するためにもSQL SELECTクエリを使用します。SELECT * FROM $logを実行してデータセットをテストすると、データベーススキーマで使用可能な列ヘッダーが表示されます。オプションAは、SELECTが読み取り専用であり、データを消去しないため誤りです。オプションBは、WHEREはオプションですが、FROMは必須の句であるため誤りです。オプションDは、マクロがデータセットクエリを省略形で表現するため、SELECTロジックがマクロに直接関連しているため誤りです。