このルールは、30分間の期間におけるWMI応答時間の急激な増加を追跡します。ここで重要なのは増加係数です。
# 1.50 倍の増加という用語は、新しい値が以前のベースラインの 150% であることを意味します。
# 1.50 倍の増加は 150% の増加に相当します。新しい値は元の値 + 元の値の 150% であるためです。

phProvisionCollectorコマンドは、FortiSIEMのスーパーバイザにコレクターを登録するために使用されます。正しい構文は次のとおりです。
# ユーザー # 認証用の管理者ユーザー名。
# パスワード # 認証用のパスワード。
# スーパー IP # コレクターを管理するスーパーバイザの IP アドレス。
# 組織 # コレクターが所属する組織。
# ワーカー名 # このコレクターからのイベントの処理を担当するワーカーノードの名前。

Group By は COUNT 集計を自動的に適用します。
FortiSIEMの構造化クエリでGroup Byを使用する場合、別の集計方法（SUM、AVG、MAXなど）が指定されていない限り、COUNT(*)関数が自動的に適用されます。これにより、グループ化された属性の出現回数をカウントすることで、データを要約できます。
Group By は、リアルタイム検索と履歴検索に適用されます。
グループ化機能は、リアルタイム (ライブ イベントの監視) 検索と履歴 (過去のイベント分析) 検索の両方で機能するため、傾向分析、異常検出、相関関係の分析に役立ちます。