FortiViewは、FortiAnalyzer上の包括的な監視システムであり、脅威を含むリアルタイムデータと履歴データを単一のビューに統合します。主要な脅威、送信元、宛先などを一覧表示する直感的なサマリーダッシュボードを提供し、期間やその他の条件でフィルタリングできます。
FortiViewは、詳細な脅威情報へのドリルダウンを可能にし、PDF形式を含むデータやレポートのエクスポートをサポートしているため、迅速な共有と分析が容易になります。
https://docs.fortinet.com/document/fortigate/7.6.3/administration-guide/96300/using-the-fortiview-interface

FortiAnalyzerには、アナライザーモードとコレクターモードという2つの主要な動作モードがあります。それぞれのモードは特定の目的に特化しており、異なる機能を備えています。
オプションB - HAが構成されていない限り、デフォルトモードはコレクターモードです。
FortiAnalyzerは、初期設定時にはデフォルトでコレクターモードで動作しますが、高可用性（HA）構成の一部として設定されている場合はアナライザーモードに切り替わります。コレクターモードでは、分析よりもログの収集と保存が優先され、分析処理はネットワーク内の他のデバイスにオフロードされます。
オプションD - トポロジーにおける両モードのパフォーマンス向上：
ネットワークトポロジーにおいて、FortiAnalyzerデバイスをコレクターモードとアナライザーモードの両方で展開することで、パフォーマンスを向上させることができます。コレクターモードのデバイスはログの収集を担当し、ログの処理、分析、レポート作成に特化したアナライザーモードのデバイスの負荷を軽減します。このようにタスクを分離することで、リソースの使用効率を最適化し、ログ管理全体の効率を向上させることができます。

この展示では、特定の基準に基づいてイベントを取得し、インシデントを作成し、関連データをそのインシデントに添付するように設計された FortiAnalyzer のプレイブックが示されています。「イベントの取得」タスク構成では、以下のいずれかの条件に一致するフィルターが指定されています。
* 重症度 = 高
* イベントタイプ = Webフィルター
* タグ = マルウェア
事象の分析：
FortiAnalyzerイベントモニターのリスト：
* フィルターが「いずれかの条件に一致」に設定されているため、指定された条件のいずれかを満たすイベントを特定する必要があります。
イベントのマッチング基準：
* 深刻度 = 高:
* 深刻度が「高」のイベントが2件あり、どちらも「イベントタイプ」はIPSです。
* イベントタイプ = Webフィルタ:
* 「イベントタイプ」Webフィルターに該当するイベントが2件あります。1件は「中」の重大度、もう1件は「低」の重大度です。
* タグ = マルウェア:
* 「マルウェア」タグが付いたイベントが 2 つあり、どちらも「イベント タイプ」はアンチウイルスと
「中程度」の重症度。
これらの基準に基づいてフィルタリングすると、4つの異なるイベントが見つかります。
* 「深刻度＝高」フィルターから2件。
* 「イベントタイプ = Webフィルター」フィルターから1つ選択。
* 「タグ＝マルウェア」フィルターからの1つ。
結論：
*Answer: D. 4つのイベントが追加されます。
* この回答は、プレイブックのフィルタ設定で設定された条件と、イベントモニターに表示されているイベントに一致します。
参考文献：
FortiAnalyzer 7.4.1 のイベントフィルタリング、プレイブック構成、およびインシデント管理基準に関するドキュメント。

完全抽出：学習ガイド p.58：ログビューの検索結果はダウンロードでき、生データ/テキストフィルタリングはフィールド構文の完全抽出に役立ちます。
技術的な詳細解説：正解はAとDです。FortiAnalyzer Log Viewでは、管理者はフィルタリングされたログをテキストまたはCSV形式でダウンロードできるため、表示された検索結果をファイルにエクスポートできます。また、図は純粋なGUIベースのフィルタではなく、テキストモードの検索/フィルタを示しています。オプションBは、一般的にフォーマットされたログテーブルには当てはまりますが、質問は表示された検索結果から何がわかるかを尋ねています。
オプションCはサポートされていません。FortiViewが関連データを分析できるかどうかは、検索表示だけでなく、ログが分析ログであるかどうかに依存します。

学習ガイド22～24ページ：アナライザーはデフォルトモードです。コレクターモードは、syslog/CEFを含むログを転送します。混合デプロイメントはスケーラビリティを向上させます。
技術的な詳細解説：正解はAとDです。コレクターモードでは、FortiAnalyzerはログを収集し、転送モードに応じて別のアナライザー、syslogサーバー、またはCEFサーバーに転送します。コレクターとアナライザーの両方を使用するトポロジーでは、収集をオフロードし、分析/レポートをアナライザーデバイスに保持することで、パフォーマンスとリージョンの拡張性を向上させることができます。オプションBは、デフォルトがコレクターモードではなくアナライザーモードであるため誤りです。オプションCは、コレクターモードには機能が少なく、レポート機能やイベント管理機能が提供されないため誤りです。