ここでの要件は、送信元IPアドレスが10.0.1.10に一致するエントリについて、「送信元IP」と「宛先ポート」という特定のフィールドを持つログを取得するSQLクエリを作成することです。正しい構文は、期待される結果に示すように結果を選択、フィルタリング、並べ替え、グループ化するために不可欠です。
オプションの分析:
* オプションAの説明:
* SELECT srcip AS "Source IP", dstport AS "Destination Port": この構文は、srcip と dstport を選択し、出力でそれぞれ「Source IP」と「Destination Port」に名前を変更します。
* FROM $log: ログ テーブルをデータ ソースとして指定します。
* WHERE $filter AND srcip = '10.0.1.10': この行は、srcip が 10.0.1.10 に等しいエントリのみを含むようにログをフィルタリングします。
* ORDER BY dstport DESC: 結果を dstport の降順で並べ替えます。
* GROUP BY srcip, dstport: 結果を srcip と dstport でグループ化します。これは有効な SQL 構文です。
このオプションは、期待される結果を正確に得るためのすべての要件を満たしています。
* オプションBの説明:
* WHERE $filter AND Source IP != '10.0.1.10': = の代わりに != を使用します。これにより、指定された IP アドレス 10.0.1.10 からのログが除外され、期待される結果と異なります。
* オプションCの説明:
* ORDER BY句がFROM句の前にありますが、これは構文が正しくありません。SQLでは、FROM句はSELECT句の直後に記述する必要があります。
* オプションDの説明:
* GROUP BY句はFROM句の後に記述する必要があります。しかし、ここではWHERE句の後に配置されているため、構文的に誤りです。
結論：
* 正解: A. 選択肢A
* このオプションは標準の SQL 構文に完全に準拠しており、必要に応じて順序付けとグループ化を行いながら、srcip = '10.0.1.10' を正しくフィルタリングします。
参考文献:
FortiAnalyzer 7.4.1 レポートのカスタマイズのための SQL クエリ機能と構文。