セキュリティログ (URL Filteringログ) においてURL/Filenameに記載されるURLにワイルドカードが含まれているログがあるのはなぜですか

SSL通信がブロックされた場合や、SSL復号除外されている場合等、通信がFSGを通過する際にSSL復号されなかった場合は、「URL/Filename」にSSLハンドシェイク内のSNI情報が記録されます。
「*.」で始まるURLが記録されるのは、この仕様によるものです。