แยก port เเล้ว เขียน policy

ขอบคุณครับพี่ แต่แบบ port เดียวได้ไหมครับ

รบกวนท่านผู้รู้
FortiAanlyzer 200D  เก็บ Log  ได้วันต่อวัน ทั้งที่ Harddisk 2 TB (รับ Log มาจาก Fortigate 100d )
ผมได้กำหนดค่าส่ง Log จาก Fortigate มาที่ FortiAanlyzer แล้วครับ และตั้งค่าไว้ที่ 120 วัน แต่ก็เก็บได้แค่ 1 วัน 
ขอคำแนะนำด้วยครับ

ตรวจสอบ เรื่อง NAT

ต้อง สร้าง Security profiles แยก กับ block ทั้งหมด เเล้วก็ ไปเขียน policy ว่าจะ block ip ไหน เอามาทำ เปน group policy เเล้ว block

 อยากทราบวิธีการบล็อค youtube ครับ ถ้าเราอยากบล็อคทุกเครื่อง ยกเว้นบางเครื่อง ต้องเข้าไปแก้ไขตรงไหนครับ อ่านแล้วยังไม่ค่อยเข้าใจ ช่วยอธิบายขั้นตอนหน่อยนะครับ

FortiGate 80E
Firmware   v5.6.4 build1575 (GA)

*ถ้ามีคู่มือภาษาไทย จะดีมากเลยครับ ขอบพระคุณมากๆครับ