ファイアウォールを通過するトラフィックをログに記録するベストプラクティスは、「セッション終了時のみログ記録を有効にする」ことです。このオプションを有効にすると、ファイアウォールはセッションが終了したときにのみログエントリを生成するため、ファイアウォールとログストレージへの負荷が軽減されます。ログエントリには、送信元および宛先IPアドレス、ポート、ゾーン、アプリケーション、ユーザー、バイト数、パケット数、セッションの継続時間などの情報が含まれます。「セッション終了時のみログ記録」オプションでは、最終的なアプリケーションとユーザー、合計バイト数とパケット数、セッション終了理由1など、セッションに関するより正確な情報も提供されます。「セッション終了時のみログ記録を有効にする」には、次の手順を実行する必要があります。
ログに記録したいトラフィックに一致するセキュリティポリシールールを作成または変更します。
ポリシールールの「アクション」タブを選択し、「セッション終了時にログを記録する」オプションをオンにします。
変更内容をファイアウォールまたはPanoramaと管理対象ファイアウォールにコミットします。

https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-web-interface-help/policies/policies-security/creating-and-managing-policies