説明/参照:
https://docs.paloaltonetworks.com/pan-os/7-1/pan-os-admin/policy/create-best-practice-security-profiles

イントラゾーン: 同じゾーン間のトラフィックを許可するセキュリティ ポリシー。指定されたソース ゾーン内のすべての一致するトラフィックにルールが適用されます (イントラゾーン ルールの宛先ゾーンは指定できません)。
たとえば、ソース ゾーンを A と B に設定すると、ルールはゾーン A 内のすべてのトラフィックとゾーン B 内のすべてのトラフィックに適用されますが、ゾーン A と B 間のトラフィックには適用されません。
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClomCAC

ファイアウォールを通過するトラフィックをログに記録するためのベスト プラクティスは、セッション終了時にのみログを有効にすることです。
このオプションにより、ファイアウォールはセッションが終了したときにのみログ エントリを生成できるため、ファイアウォールとログ ストレージの負荷が軽減されます。ログ エントリには、送信元と宛先の IP アドレス、ポート、ゾーン、アプリケーション、ユーザー、バイト、パケット、セッションの継続時間などの情報が含まれます。セッション終了時にログを記録するオプションでは、最終的なアプリケーションとユーザー、合計バイト数とパケット数、セッション終了の理由など、セッションに関するより正確な情報も提供されます1。セッション終了時にのみログを記録するには、次の操作を行う必要があります。
ログに記録するトラフィックに一致するセキュリティ ポリシー ルールを作成または変更します。
ポリシー ルールの [アクション] タブを選択し、[セッション終了時にログを記録する] オプションをオンにします。
ファイアウォールまたは Panorama と管理対象ファイアウォールへの変更をコミットします。
参考資料: ログの表示と管理、セッション終了時のログ、認定 - Palo Alto Networks、[Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS 10.0)] または [Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS 10.0)]。