FortiSASEによって生成される日次サマリーレポートにデータが非常に少ない場合、「許可されたトラフィックのログ」設定が、すべてのポリシーにおいて「セキュリティイベント」のみを記録するように設定されていることが考えられます。この設定では、セキュリティイベントのみが記録され、通常の許可されたトラフィックは記録されないため、記録されるデータの量が制限されます。
許可されたトラフィックのログ設定:
「許可されたトラフィックをログに記録する」設定では、ログに記録されるトラフィックの種類を決定します。
「セキュリティ イベント」に設定すると、セキュリティ イベント (脅威の検出やポリシー違反など) をトリガーするトラフィックのみが記録されます。
レポートデータへの影響:
ログ設定で定期的に許可されるトラフィックを除外すると、キャプチャおよびレポートされるデータの量が大幅に削減されます。
これにより、セキュリティ関連のイベントのみが含まれるため、最小限のデータのレポートが作成されます。
参照：
FortiOS 7.2 管理ガイド: トラフィック ポリシーのログ設定の構成に関する詳細を説明します。
FortiSASE 23.2 ドキュメント: ログ記録構成がレポート生成とデータの可視性に与える影響を説明します。