FortiAnalyzerで新しいプレイブックが作成されると、システムはプレイブックを実行する前に、解析と検証に一定の時間を要します。解析とは、プレイブックの構造をチェックし、すべての構文とロジックが正しいことを確認し、FortiAnalyzerの自動化エンジン内で実行できるようにプレイブックを準備する処理です。この最初の解析ステップは、FortiAnalyzerがプレイブックを運用環境に正しくロードするために必要です。
他の選択肢が間違っている理由は以下のとおりです。
* オプションA：FortiAnalyzerは新しいプレイブックを解析するためにその時間を必要とします
* これは正しいです。遅延が発生するのは、新しいプレイブックを実行できるように準備するために必要な解析およびセットアップ処理によるものです。FortiAnalyzerの自動化エンジンは、プレイブック内の問題や依存関係をチェックし、エラーなく実行できるようにします。
* オプションB：FortiAnalyzerは新しいプレイブックのデバッグにその時間を必要とします
* これは誤りです。デバッグは、FortiAnalyzerがプレイブック作成後に自動的に実行するプロセスではありません。デバッグは、プレイブックの実行に問題が発生した場合に、管理者が手動で行う作業です。
* オプションC：FortiAnalyzerは、現在のプレイブックをバックアップするためにその時間を必要とします。
* これは誤りです。FortiAnalyzer は、新しいプレイブックが作成されるたびに自動的にバックアップを作成するわけではありません。設定とプレイブックのバックアップは通常、定期メンテナンスの一環としてスケジュールされ、プレイブックの作成によってトリガーされるものではありません。
* オプションD：FortiAnalyzerは、他のプレイブックが実行されていないことを確認するためにその時間を必要とします。
* これは誤りです。FortiAnalyzerは複数のプレイブックを同時に実行できるため、新しいプレイブックを開始する前に他のプレイブックの完了を待つ必要はありません。待機時間は、新しく作成されたプレイブックの解析処理に特に関係しています。
* FortiAnalyzerのドキュメントによると、プレイブックを作成した後、システムがプレイブックを解析および検証するため、若干の遅延が発生します。これにより、プレイブックが実行される前に構文エラーや論理的な矛盾が解消されるため、オプションAが正解となります。

挿入レート対受信レートは、生ログがFortiAnalyzerに到達するレート（受信レート）と、SQLデータベースおよびsqlplugindデーモンによってインデックス化されるレート（挿入レート）を示すグラフです。少なくとも、これらのパラメータの差は概ね一定であるべきです。
ログ挿入遅延時間は、ログを受信して​​からインデックス化されるまでの時間を示します。理想的には、このパラメータは可能な限り小さく、ログに記録されるネットワークアクティビティに応じて時折スパイクが発生する程度であるべきです。パフォーマンスの問題を特定できるように、適切なベースラインを作成する必要があります。

完全抜粋: 学習ガイド p.141: ログ挿入遅延時間とは、ログの受信からインデックス作成までの時間です。
技術的な詳細解説：正解はAです。ログ挿入遅延時間グラフのデータポイントが上昇しているということは、ログを受信して​​からインデックスを作成するまでの遅延が増加していることを意味します。これは、その時点でデータベース/インデックス作成パイプラインが遅れていることを示しています。オプションBは、グラフがドロップを回避するためのキャッシュの使用を証明していないため誤りです。オプションCは、遅延が継続的にベースラインを超える場合に正しい可能性がありますが、単一のポイントは遅延の挙動のみを示しています。オプションDはその逆です。sqlplugindが追いついていれば、遅延は低く、または減少します。

FortiAnalyzerに最初のFortiGateが追加されるとすぐに、FortiOSコネクタが表示されます。
ただし、そのFortiOSコネクタに関連するアクションを確認するには、FortiGate側で受信Webhook呼び出しトリガーを使用した自動化ルールを有効にする必要があります。