แบบนี้น่าจะเก็บ log บน Disk
Report มาจาก Log บน Disk
ถ้าอย่างนั้น ลองตรวจสอบที่ Security Log > WebFiter ครับ
และให้ดูที่เมนู Fortiview อยู่ที่ System
ดูที่ destination แล้วดับเบิ้ลคลิกไป จะเจอ Source คือผู้ใช้ภายใน ที่ออกไป destination นั้น ๆ และเลือกจำนวนช่วงเวลา ที่อยู่ด้านมุมขวาด้านบนครับ