ログエントリは、セッションの初期化時と終了時の2つの状況で生成されます。セッションの初期化時には、送信元および宛先IPアドレス、使用中のサービス、セキュリティポリシーによって実行されたアクションなど、接続に関する詳細情報がログエントリに含まれます。セッションの終了時には、セッションの継続時間、送受信バイト数、セキュリティポリシーによって実行されたアクションなど、接続に関する詳細情報がログエントリに含まれます。詳細については、Juniper Securityのドキュメントをご覧ください。
https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/security-log-co

AppTrackは、SRXシリーズデバイス上のアプリケーショントラフィックを監視および分析できる機能です。定義済みの論理システム（物理デバイス内の仮想ルーターまたはスイッチ）に設定できます。AppTrackは、各アプリケーションフローのバイト数、パケット数、期間などの統計情報を収集し、レポートまたはログに表示します。AppTrackは悪意のあるトラフィックを識別またはブロックしません。これはAppSecureまたはIDP/IPSの機能です。参考：JNCIS-SEC認定、オープンラーニング - セキュリティ、スペシャリスト（JNCIS-SEC）、アプリケーションセキュリティ理論

ファイルにマルウェアが含まれているかどうかを判断するために、必ずしも動的分析が必要というわけではありません。ATPクラウドはキャッシュ検索を使用して既知の悪意のあるファイルを迅速に特定します。キャッシュ検索によってファイルにマルウェアが含まれていると判断された場合、結果の検証のための静的分析は実行されません。この情報は、Juniperのウェブサイト（https://www.juniper.net/documentation/en_US/release-independent/security/jnpr-security-srx-series/inform）でご覧いただけます。

Juniper ATP Cloudは、ネットワークに高度な脅威防御と検知機能を提供するクラウドベースのサービスです。SRXシリーズファイアウォールおよびMXシリーズルーターと統合し、ファイルとネットワークトラフィックを分析して悪意のあるアクティビティの兆候を検出します。
Juniper ATP Cloud がファイル検査の遅延を減らすために実行する 2 つの機能は次のとおりです。
Juniper ATP Cloudでは、ホワイトリストを作成できます。ホワイトリストとは、Juniper ATP Cloudによるスキャンから除外する信頼できるファイルまたはファイルハッシュのリストです。ファイル名、ファイルタイプ、ファイルサイズ、ファイルハッシュ、送信者ドメインに基づいてホワイトリストを作成できます。ホワイトリストを使用することで、分析のためにJuniper ATP Cloudにアップロードする必要があるファイルの数を減らし、ネットワークのパフォーマンスと効率を向上させることができます。
Juniper ATP Cloudは、ファイルのキャッシュルックアップを実行します。キャッシュルックアップとは、ファイルがJuniper ATP Cloudによって以前にスキャンされたことがあるかどうか、また、そのファイルに対するキャッシュされた判定があるかどうかを確認するプロセスです。キャッシュされた判定がある場合、Juniper ATP Cloudはファイルを再度スキャンすることなく、直ちにその判定を返します。キャッシュされた判定がない場合、Juniper ATP Cloudはファイルを分析のためにアップロードします。キャッシュルックアップを使用することで、Juniper ATP Cloudによるファイルスキャンに必要な時間と帯域幅を削減できます。
参考: = [Juniper Advanced Threat Prevention Cloud (ATP Cloud)]、[許可リストの設定]、
[キャッシュルックアップについて]