FortiGate_Infra Structure_7.0 ページ 270: 「NetAPI: ユーザーがログインまたはログアウトし、Windows で NetSessionEnum 関数を呼び出すときに、DC 上に作成された一時セッションをポーリングします。」参照：
https://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=FD34906&sliceId=1 FortiGate Infrastructure 7.2 スタディ ガイド (p.128): 「NetAPI: DC 上で作成された一時セッションをポーリングします。ユーザーがログインまたはログアウトし、Windows で NetSessionEnum 関数を呼び出します。これは WinSec および WMI メソッドよりも高速ですが、DC のシステム負荷が高い場合、一部のログイン イベントが失われる可能性があります。これは、セッションの作成と削除が迅速に行われるためです。エージェントがポーリングして FortiGate に通知する前に、RAM から保存されます。」