Consulta por count(*)

[jurena]

Te pongo la sintaxis MySQL, porque no sé si se trata de esa base de datos.
SELECT proto, count(*)TOTAL FROM FortinetIMFilter where host='200.113.161.91' and (DATE(date_time) >='2009-10-21' and DATE(date_time)<='2009-11-20') group by proto order by count(*) desc

imagino que tu campo date_time es tipo datetime, si fuera date no sería necesaria la funcion date. Piensa que lo que tú has hecho es un casting a cadena de texto y comparación. Otra posible mejora sería tener indexado el campo host. Prueba a ver si mejora algo y dinos...