FortiAnalyzer 用于收集和分析 Fortinet 全系设备的日志与遥测数据，并借助 AI/ML 引擎对数据进行归一化与关联分析，帮助企业更快地检测威胁、更智能地响应事件。同时，它也支持收集并归档留存第三方品牌设备的日志。

          FortiAnalyzer 与 FortiGate 通过 Security Fabric 深度联动：当 FortiAnalyzer 通过关联分析发现威胁时，可将威胁情报共享给 FortiGate；FortiGate 随即在网络层自动隔离受感染主机，实现“分析—共享—阻断”的秒级闭环。这种跨层联动使 FortiAnalyzer 与 FortiGate 形成不可分割的安全运营组合，带来 1+1>2 的协同效应与产品粘性价值。

          FortiView 图形分析仪表盘通过攻击可视化、事件关联拓扑、资产风险视图等手段，帮助安全团队快速定位异常主机与攻击来源。此外，FortiAnalyzer 还可搭载 FortiAI 扩展授权模块，提供生成式 AI 助手，支持分析师以自然语言查询日志、生成事件摘要，进一步提升调查效率。

一、详细参数

接口：2x 2.5GbE RJ45, 2x 25GbE SFP28

日志量：660GB/天

分析速率：20000条/秒

收集速率：30000条/秒

最大分析天数：60天

规格：2U

存储容量：32 TP （8×4 TP）

可用存储容量：24 TP （RAID后）

支持的RAID级别：raid0、raid1、raid5、raid6、raid10、raid50、raid60

默认RAID级别：raid50

最大设备数：2000台 （一个VDOM算一台设备）

ADOM：50