過剰なファイアウォール拒否のしきい値を設定し、SRX シリーズ ファイアウォールから関連する syslog メッセージを受信した後に SNMP トラップを送信するルールを含めるには、JSA でイベント ルール タイプを使用する必要があります。イベント ルール タイプを使用すると、ファイアウォール、ルーター、スイッチ、サーバーなどのさまざまなソースから JSA によって収集および正規化されたイベントに基づいてカスタム ルールを作成できます。特定のイベント名との一致、発生回数のしきい値の設定、指定されたホストへの SNMP トラップの送信など、イベント ルールの条件、テスト、およびアクションを定義できます。参照:= カスタム ルールの作成、SNMP トラップ出力のカスタマイズ

説明
https://www.juniper.net/documentation/us/en/software/junos/security-iot/topics/topic-map/security-iot-overview。
SRX は IoT デバイスを識別しません。メタデータを Juniper ATP クラウドにストリーミングし、Junipe ATP クラウドがデバイスを識別します。

https://www.juniper.net/documentation/en_US/jsa7.3.1/jsa-arch-deployment-guide/topics/concept/jsa-ad-jsa-events-and-flows.html

このタスクを実行するときの正しい 2 つのステートメントは A です。
BGP FlowSpec は、Junos OS デバイスおよび C からのトラフィック フローを収集するために使用されます。
統計的サンプリングにより、イベント相関の精度が低下します。
BGP FlowSpec は、ネットワーク デバイスが BGP を使用してトラフィック フロー情報を Juniper セキュリティ デバイスに送信できるようにする Junos OS 機能です。
これにより、Juniper セキュリティ デバイスはトラフィック フローを監視および収集し、疑わしいアクティビティを分析できるようになります。
統計サンプリングでは、分析するデータのサブセットのみを選択することでプロセッサの使用率が向上し、セキュリティ デバイスに送信されるデータの量を削減できます。
ただし、サンプリングによって一部のイベントが見逃される可能性があるため、イベント相関の精度も低下します。スーパーフローは、特定のトラフィック フローの処理をセキュリティ デバイスに送信するのではなく、デバイス自体にオフロードすることで、トラフィック ライセンス要件を削減します。