ユーザーおよびエンティティ行動分析 (UEBA) エージェントがオフネットの場合、つまりネットワークから切断されていて FortiSIEM コレクターに到達できない場合、接続を再確立できるまでイベントを一時的にローカルに保存 (キャッシュ) します。
# このキャッシュ メカニズムは、エージェントがオフラインの場合でもイベントが保持されるようにすることで、データの損失を防ぎます。
# FortiSIEM コレクターへの接続が復元されると、エージェントはキャッシュされたイベントをアップロードします。
# これにより、ユーザーが切断された場合でも、ユーザーの動作の監視が継続されます。