アプリコネクタを介して、ユーザーが最後にアプリにログインした日時を確認できる場所はどれか。

Sentinelの分析ルールにおいて、クエリの結果が「0より大きい」場合ではなく「特定の平均値を超えた」場合にアラートを出す設定手法はどれか。