展示から、次のルールの例外が設定されています:
# 時間範囲: 00:00:00 から開始
# 期間: 2日間
# 繰り返しパターン: 12月25日と12月26日
つまり、この 2 日間 (毎年 12 月) には、このルールによってインシデントは発生しません。
ルール例外により、指定された期間中のインシデントの生成が一時的に抑制されます。
イベントは引き続き処理されますが、インシデントは生成されません。

LookupTableGet関数は、ルックアップテーブルを参照してイベントデータを拡充するように設計されています。ただし、分析クエリで直接使用して処理前にデータをフィルタリングすることはできません。代わりに、取得後の結果を強化するための表示フィルターとして適用することを目的としています。
指定されたクエリでは、LookupTableGet(MalwareIPList : Source IP : Confidence) >= 87 がフィルター条件で使用されていますが、このコンテキストでは関数が有効ではないため、エラーが発生します。この関数は、前処理フィルターとしてではなく、データ取得後に適用される必要があります。

FortiSIEM のコレクターとスーパーバイザ間で WAN リンク障害が発生した場合:
# コレクターはイベントを破棄せず、接続が復元されるまでイベントをバッファリングします。
# ストレージを最適化し、データ損失を防ぐために、圧縮後のバッファリング制限は最大 1 GB になります。
# WAN リンクが復元されると、バッファリングされたイベントは処理のためにスーパーバイザに送信されます。