https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/monitoring/view-and-manage-logs/log-types-and-severity-levels/threat-logs#:~:text=Threat%20logs%20display%20entries%20when,security%20rule%20on%20the%20firewall.

ルールをグループ化するには、まずタグを作成する必要があります。タグでグループ化されたルールを割り当てた後、「ルールベースをグループとして表示」を選択すると、割り当てられたタグに基づいてポリシーのルールベースが視覚的に表示されます。ルールベースをグループとして表示している間も、ポリシーの順序と優先順位は維持されます。このビューで、グループタグを選択すると、そのタグでグループ化されたすべてのルールが表示されます。
https://docs.paloaltonetworks.com/pan-os/11-0/pan-os-web-interface-help/objects/objects-tags

スクリーンショットによると、デフォルトの（アラート）アクションが設定されているのは、IMAP、POP3、SMTPのみで、各アプリケーションのトラフィックフローごとにアラートが生成されます。アラートは脅威ログに保存されます。
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/policy/security-profiles