FortiSIEMのEPSバースト機能は、未使用のEPSクレジットが蓄積されている場合に限り、ライセンス制限を超える一時的なEPS（イベント/秒数）の急増を許容します。これにより、永続的なライセンスのアップグレードを必要とせずに、短期的な急増に柔軟に対応できます。
# FortiSIEM は、実際の EPS 使用量がライセンス制限を下回ると、未使用の EPS クレジットを蓄積します。
# イベント サージが発生すると、FortiSIEM はライセンスされた EPS の最大 5 倍までバーストできますが、十分なクレジットが蓄積されている場合に限ります。
これにより、割り当てられたライセンスを超えたリソースの乱用を防ぎながら、適応的なスケーリングが可能になります。

LookupTableHas関数は、指定されたキーがルックアップテーブルに存在するかどうかを確認するために使用されます。キーがテーブルに存在するかどうかに応じて、trueまたはfalseを返します。
# キーが存在する場合、関数はtrueを返します。
# キーが存在しない場合、関数は false を返します。

この図から、CMDB に追加され、顧客 E にマッピングされる IP 範囲を決定できます。
# 含まれる IP 範囲は 10.50.0.1 - 10.50.0.50 です。
# これは、この範囲 (10.50.0.1 ～ 10.50.0.50) 内のすべてのデバイスが CMDB に追加されることを意味します。
10.50.0.1 # 含まれる範囲内 (10.50.0.1 - 10.50.0.50) # CMDB に追加されました。
10.50.0.149 # 10.50.0.1 - 10.50.0.50 の範囲内です # CMDB に追加されました。

phRuleMasterはスーパーバイザーノードとワーカーノードの両方で実行され、分散イベント処理を可能にします。phRuleWorkersからフィルタリングされたデータを受け取り、評価前にバケットに整理します。30秒ごとにルールデータを並列処理することで、効率的なルール実行を実現します。誤ったオプションは、phRuleMasterがスーパーバイザーノードでのみ実行されるか、ルールを順番に評価すると示唆していますが、どちらも正しくありません。