検索における大文字と小文字の区別: FortiSIEM では、生のイベント ログの検索クエリも含め、検索クエリで大文字と小文字が区別されます。つまり、キーワードはログに表示されるとおりに正確に入力する必要があります。
キーワードの不一致: 展示では、値フィールドにキーワード「TCP」が表示されます。実際のイベントで「tcp」(小文字) が使用されている場合、大文字と小文字が一致しないため、検索では結果が返されません。
正しいキーワード: キーワードを正しく一致させるには、管理者は値フィールドに「tcp」と入力する必要があります。
参考資料: FortiSIEM 6.3 ユーザー ガイドの検索とフィルタリングのセクションでは、検索クエリにおける大文字と小文字の区別の重要性について説明しています。

FortiSIEM の検索フィルター: 特定のイベントを検索する場合、管理者はさまざまな属性を使用して結果をフィルターできます。
エージェント イベントの属性: Linux および Windows エージェントから受信したイベントを表示するには、属性「外部イベント受信エージェント」を使用する必要があります。
* 機能: この属性は、エージェントから受信したイベントをフィルタリングし、他のプロトコルまたはソースから受信したイベントと区別します。
検索効率: この属性を使用すると、管理者は FortiSIEM エージェントによって収集されたイベントに集中でき、検索結果の関連性とターゲット性を高めることができます。
参考資料: FortiSIEM 6.3 ユーザー ガイドの「イベント検索とフィルター」セクションでは、検索結果のフィルター処理に使用できる属性とその使用方法について説明しています。