問題文
官公庁の分析者が、3か月前の1週間について FortiView と Incidents & Events で調べ直すよう求められた。その期間の記録は保管の相には残っているが、索引の保持日数を超えているため分析の画面に出てこない。この期間を分析の画面で扱えるようにする操作はどれか。
選択肢
- Log Browse で対象のログファイルを選んで表示する
- データベースを再構築し、対象の期間を保管の相から読み込む
- 別の FortiAnalyzer から対象の期間を取り寄せる
- 対象のログファイルを取り出して、同じ ADOM へ取り込み直す