I would subtract

Popularity
500+ learners.
For example if I wanted to know how much data was not ftp nor www I would subtract the individual totals from the rule that matches all ports.
Por ejemplo, si quiero saber cuantos datos no fueron de ftp, ni www restaré los totales individuales de la regla que se corresponde con todos los puertos.
Palabra del día
el trébol