HOME
Lv012

「Lv012」の記事一覧

HAの「Cluster Virtual IP」はどのインターフェースに設定されるか。

管理およびログ受信用の主要インターフェース（Port1など）に仮想IPを設定し、フェイルオーバー時に引き継…

2026年3月9日

ログ受信レートが高すぎて処理しきれない場合、FortiAnalyzerはどうするか。

受信バッファ（Insert Rate）を超過すると、処理しきれないログはドロップ（破棄）され、ドロップカウンタ…

2026年3月9日

「IOC（Indicators of Compromise）」検知機能を利用するために必要なライセンスは。

IOC検知には、FortiGuardからの最新の脅威インテリジェンス（IOC定義）を受け取るためのサブスクリプショ…

2026年3月9日

ADOMの設定で「Log storage policy」をデバイスごとに上書きすることは可能か。

通常はADOM全体の設定だが、特定のデバイスに対して個別のストレージポリシーを適用する設定が可能である。

2026年3月9日

ログのエクスポートにおいて、ログデータの改ざん検知を行うための機能は。

ログファイルにはチェックサムが付与されており、転送後や保存後に改ざんされていないかを検証できる。

2026年3月9日

FortiAnalyzerの管理DB（PostgreSQL）のサイズを確認するコマンドは。

`diagnose sql status` 等でSQLデータベースのキャッシュやサイズ概況を確認できる場合がある。

2026年3月9日

ログメッセージ内の「level」フィールドが示すものは何か。

Emergency, Alert, Critical, Error, Warning, Notice, Information, Debug などの重要度レベルを示す。

2026年3月9日

インシデントハンドラが自動的にインシデントを作成する条件は。

事前に設定されたイベントハンドラが条件（特定の脅威検知など）を満たした際に、自動的にインシデントを…

2026年3月9日

カスタムチャート作成時に「Drilldown」を設定する目的は。

チャートの要素をクリックしたときに、どのデータセットを使って詳細を表示するかを指定する。

2026年3月9日

2つのテーブルを結合してデータを取得するSQL句はどれか。

標準SQL同様、`LEFT JOIN` や `INNER JOIN` を使用して複数のテーブル（ログタイプ）を結合できる。

2026年3月9日