FortiGate セキュリティ 7.2 学習ガイド (p.317): 「同じセキュリティ ポリシー内で URL カテゴリを設定できます。ただし、URL フィルターを追加すると、アプリケーション コントロールは、Facebook Web サイトの Facebook Messenger など、ブラウザーベースのテクノロジ カテゴリ内のアプリケーションのみをスキャンするようになります。」

IPS によって CPU 使用率が高くなる問題がある場合は、オプション 5 を指定した diagnose test application ipsmonitor コマンドを使用して、問題の原因を特定できます。オプション 5 は、IPS バイパス モードを有効にします。このモードでは、IPS エンジンは引き続き実行されますが、トラフィックの検査は行われません。その後 CPU 使用率が減少した場合、通常は、検査されるトラフィックの量が FortiGate モデルに対して多すぎることを示しています。
参照：
https://docs.fortinet.com/document/fortigate/6.2.3/cookbook/232929/troubleshooting-high-cpu-usage

説明
FortiGate デバイスでは、信頼性の高いログ機能は、ローカル ディスクがいっぱいになったときにログ メッセージが失われるのを防ぐのに役立ちます。信頼性の高いログ機能を有効にすると、FortiGate は、ローカル ディスクに書き込めるまでログ メッセージをバッファに保存します。これにより、ディスクがいっぱいになってもログ メッセージが失われることがなくなり、管理者はネットワーク上のアクティビティの正確な記録を維持できます。信頼性の高いログ機能は、すべての構成シナリオでデフォルトで有効になっているわけではなく、ログの送信を暗号化したり、CLI を使用して構成したりする必要はありません。ただし、ネットワーク上のアクティビティの包括的な記録を維持し、トラブルシューティングやセキュリティ分析に役立てるためには、この機能を有効にすると便利です。