Para temas sobre las capacidades de FortiGate que permiten el control del trafico basandose en el contenido de la información que se transmite (filtrado a nivel de aplicación)
el que ves en las estaditicas del estus? -> para eso revisa el prpotocol options en la parte smtpo, que este tildado Monitor Content Information for Dashboard
lo demas es dlp, content summary si usas el defualt, (revisa que este tildado log)
y luegoi si vas a loguear en memoria, analyzer o syslog en la config general de log.