FortiSIEMでは、エージェントのステータスが「非アクティブ実行中」の場合、エージェントはインストール済みで実行されているものの、アクティブにデータを送信していないか、設定ミスが発生していることを示します。このステータスが発生する原因としては、以下のことが考えられます。
1. エージェントが間違って登録されている
エージェントが適切に登録されていない場合、FortiSIEM システムとの適切な接続を確立できず、非アクティブな状態になる可能性があります。
2. エージェントが一時的にダウンしている
エージェントがオフラインになった場合 (システムのシャットダウン、ネットワークの問題、エージェントのクラッシュなどにより)、非アクティブとして表示されます。
3. テンプレートが割り当てられていない
エージェントが正しく機能するにはテンプレートが必要です。テンプレートが割り当てられていない場合、エージェントはイベントを収集または処理できず、非アクティブ状態になります。

保証配分：50 + 100 + 150 = 300 EPS
実際の（受信）使用量: 25 + 50 + 75 = 150 EPS# 保証からの未使用 = 300 # 150 = 150 EPS バースト容量（ライセンスから保証を引いたもの）: 520 # 300 = 220 EPS 未使用容量の合計: 150 + 220 = 370 EPS ライセンス EPS の割合: 370/520 # 71.15% # 報告値 (変換/四捨五入後) ~71.460

展示の「Clear If」条件から:
*5 分以内に、システムはパターン AllPingLossSrv_CLEAR が発生するかどうかを確認します。
*クリア条件のホスト IP は、元のルールのホスト IP と一致する必要があります (Clear_Condition.Host IP = Original_Rule.Host IP)。
*この条件が満たされた場合、ネットワーク接続が回復した（パケット損失が減少した）ことを示しているため、システムはインシデントを自動的にクリアします。
したがって、システムは問題が定義された 5 分間のウィンドウ内で解決され、自動クリアの条件を満たしていることを検出したため、インシデントは自動的にクリアされました。