FortiAnalyzerのSQLクエリ構文では、データベースへのクエリの一般的な順序は、標準SQL形式に従います。その形式は次のとおりです。
SELECT <列> FROM <テーブル> WHERE <条件> GROUP BY <列>
* オプションDは、この構造を正しく踏襲しています。
* SELECT devid FROM $log: これは、クエリが $log テーブルから devid 列を選択することを指定します。
* WHERE 'user' = ': このクエリの部分は、user 列に関連する条件に基づいて結果をフィルタリングすることを目的としています。軽微なタイプミス（おそらく = の後に user の値が欠落している）があるようですが、構造的には正しい SQL の順序に従っています。
* GROUP BY devid: これは、クエリの最後に正しく配置される devid で結果をグループ化します。
他の選択肢がなぜ間違っているのか、簡単に見ていきましょう。
* オプション A: SELECT devid FROM $log GROUP BY devid WHERE 'user', 'users1'
* これは誤りです。GROUP BY句がWHERE句の前に現れるのは、SQL構文の順序が逆だからです。
* オプション B: SELECT FROM $log WHERE devid 'user', USER1' GROUP BY devid
* これは、SELECT 文に列が欠落しており、WHERE 句の構文が不正であるため、誤りです。
* オプション C: SELCT devid WHERE 'user' - 'USER1' FROM $log GROUP BY devid
* これは誤りです。SELECT キーワードが SELCT と誤って綴られており、WHERE 条件構文も無効です。
* FortiAnalyzer の SQL クエリに関するドキュメントによると、FortiAnalyzer でログをクエリする場合は、標準の SQL の順序に従う必要があります。クエリは SELECT ... FROM ... WHERE ... の形式に従う必要があります。
オプションDで示されているように、GROUP BY ...を使用します。

正確な抜粋：学習ガイド p.184：レポートとチャートは同じタイプのADOM間でインポート/エクスポートできます。チャートのエクスポートには、関連するデータセットが含まれます。
技術的な詳細解説：正解はAとCです。FortiAnalyzerでは、レポートやチャートを移動する際に、ソースADOMと宛先ADOMのタイプが同じである必要があります。レポートにはチャートが含まれており、エクスポートされたチャートには関連するデータセットが含まれているため、レポートの依存関係はインポートワークフローとともに引き継がれます。オプションBは、プレイブックのインポートにおける名前の競合動作について説明しており、ここでテストされているレポート移動の要件とは関係ありません。オプションDは、レポートは直接インポート/エクスポートできるため、最初にテンプレートに変換する必要はありません。

IOCを設定するには、以下のものが必要です。
* IOCの1年間サブスクリプション。FortiAnalyzerには評価版ライセンスが含まれていますが、これは制限付きであり、機能の動作を理解していただくためのものですのでご注意ください。
* FortiGateデバイスにおけるWebフィルタサービスのサブスクリプション
* FortiAnalyzerにトラフィックを送信するFortiGateデバイスのWebフィルタポリシー