学習ガイド p.188: diagnose sql status sqlreportd は、レポートの SQL クエリ接続と hcache ステータスをチェックします。
技術的な詳細解説：正解はCです。sqlreportd診断は、SQLクエリ接続とhcacheの状態に焦点を当てたレポートトラブルシューティングコマンドです。レポート生成はhcacheとSQLクエリ実行に大きく依存するため、レポートが遅い場合に役立ちます。オプションAは、スケジュールされたレポート一覧コマンドで処理されます。オプションBは、SQLプロセス一覧の診断に対応しています。オプションDは、sqlreportdではなく、sqlplugindの挿入状態により近いものです。

この展示では、受信率と挿入率という2つの指標を時系列で追跡したグラフが示されています。これらの2つの指標は、FortiAnalyzerにおけるログ処理の動作を理解する上で非常に重要です。
* 受信レートと挿入レートの理解：
* 受信レート：これは、FortiAnalyzerが接続されたデバイスからログを受信するレートです。
* 挿入レート: これは、FortiAnalyzer がログをデータベースに保存および分析するためにインデックス化 (挿入) するレートです。
* 21:20時点のデータポイント：
* 21:20の時点で、挿入レートの線が受信レートの線を上回っており、FortiAnalyzerがデータベースにログを挿入する速度が受信する速度よりも速いことを示しています。この状況は、FortiAnalyzerが受信ログの処理に追いついており、おそらくバックログまたは一時的に受信したログを新しいログよりも速く処理していることを示唆しています。
* オプション分析：
* オプション A - FortiAnalyzer がログの受信速度よりも速くログをインデックス化している: これは、挿入速度が受信速度を上回っている 21:20 の状況を正確に説明しています。これは、FortiAnalyzer がその時点でログを効率的に処理しており、処理のバックログがないことを示しています。
* オプション B - fortilogd デーモンが 1 つのログのインデックス作成で先行している: このデータは fortilogd デーモンのログ数に関する具体的な情報を提供しておらず、レートのみを示しています。このオプションは正しくありません。
* オプション C - SQL データベースの再構築が必要: 受信遅延が大きいということは、受信ログとインデックス作成ログにバックログが発生していることを意味し、通常は受信レートが挿入レートを大幅に上回っている場合に確認できますが、ここではそうではありません。
* オプション D - FortiAnalyzer は古いログを優先的にインデックス化するために一時的にログをバッファリングしています: このシナリオではバッファリングの兆候はありません。バッファリングは通常、受信レートが挿入レートよりも高い場合に発生し、インデックス化の遅延により FortiAnalyzer が一時的にログを保存していることを示します。
結論：
* 正解: A. FortiAnalyzer は、ログの受信速度よりも速くログをインデックス化しています。
* 21:20のグラフは、受信率よりも挿入率が高いことを示しており、FortiAnalyzerによるログ処理が効率的であることを示しています。
参考文献：
FortiAnalyzer 7.4.1 のログ処理メトリック、受信率、挿入率インジケーターに関するドキュメント。

学習ガイド64～65ページ：FortiViewは脅威を要約し、FortiViewの情報をPDFファイルとしてエクスポートできます。
技術的な詳細解説：正解はDです。FortiViewは、選択した期間内に特定された脅威を要約して分析用に整理する「脅威」などのダッシュボードビューを提供します。また、FortiViewの情報はPDFとしてエクスポートできるとガイドに記載されています。「ログブラウズ」と「ログビュー」は個々のログを検索するのに役立ちますが、脅威の概要を表示するダッシュボードワークフローは提供しません。「ファブリックビュー」は、セキュリティファブリックのトポロジーとインベントリのコンテキストを表示するものであり、主要な脅威の調査やPDFエクスポートには適していません。

完全抜粋：学習ガイド p.175：チャートビルダーは、フィルタリングされたログビューの検索結果からデータセットとチャートを自動的に作成します。
技術的な詳細解説: 正解は D です。チャートビルダーは、便利なフィルタリングされたログ検索を再利用可能なレポートコンテンツに変換するためのショートカットです。アナリストはまずログビューを目的のデータにフィルタリングし、次にチャートビルダーを使用してデータセットとチャートを自動的に作成します。オプション A は、固定のトップに基づいていないため誤りです。
100件のリスト。オプションBは、生成されたレポートに単にチャートを追加するのではなく、チャート/データセットオブジェクトを作成するため、不完全です。オプションCは、出力先をレポートライブラリではなくFortiViewに誤って配置します。

FortiOSおよびFortiAnalyzerでは、インシデント通知を電子メールなどの単一の方法に限定せず、複数の外部プラットフォームに送信できます。Fortinetのセキュリティファブリックと統合機能により、さまざまなファブリックコネクタやサードパーティ統合を介して通知を送信できます。この柔軟性により、インシデントの更新情報が、電子メール、Syslog、SNMP、SIEMプラットフォームとの統合など、推奨される通信チャネルを使用して、関係者やシステムに確実に届くように設計されています。
それぞれの選択肢を分かりやすく確認してみましょう。
* オプションA：複数の外部プラットフォームに通知を送信できます
* これは正しいです。Fortinetの通知システムは、ファブリックコネクタと外部統合をサポートしているため、複数のプラットフォームにアップデートを送信できます。これには、設定済みのコネクタに基づいて、電子メール、Syslog、SNMPなどのオプションが含まれます。
* オプションB：通知はメールでのみ送信できます
* これは誤りです。メールは一般的な通知方法ですが、FortiOSとFortiAnalyzerは様々なコネクタを介して複数の通知方法をサポートしており、組織の設定に応じて異なるプラットフォームに通知を送信できます。
* オプションC：複数のファブリックコネクタを使用する場合は、すべてのコネクタの設定を同じにする必要があります。
* これは誤りです。各ファブリックコネクタは独自の構成を持つことができ、特定の通知および統合要件に合わせて異なるコネクタをカスタマイズできます。
* オプションD：インシデントが更新または削除された場合にのみ通知を送信できます
* これは誤りです。設定によっては、インシデントの作成時だけでなく、更新時や削除時にも通知が送信されます。
FortiOSおよびFortiAnalyzer 7.4.1のドキュメントによると、インシデント通知は複数のコネクタを使用することで様々なプラットフォームにわたって設定でき、メールのみに限定されません。この機能はFortinet Security Fabricの一部であり、外部システムやプラットフォームとの幅広い連携を可能にし、効果的なインシデント対応を実現します。