Leaflet
16-32
思科 ASA 系列命令参考,A 至 H 命令
第 16 章 file-bookmarks 至 functions 命令
flow-export destination
flow-export destination
要配置向其发送 NetFlow 数据包的收集器,请在全局配置模式下使用 flow-export destination 命
令。要删除 NetFlow 数据包的收集器,请使用此命令的 no 形式。
flow-export destination interface-name ipv4-address | hostname udp-port
no flow-export destination interface-name ipv4-address | hostname udp-port
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式。
命令历史
使用指南 您可以使用 flow-export destination 命令来配置 ASA,以将 NetFlow 数据导出到 NetFlow 收集器。
注意 对于每个安全情景,最多可以输入五个导出目的地(收集器)。当您输入新目的地时,模板记录
被发送到新添加的收集器。如果您尝试添加五个以上目的地,则会显示以下错误消息:
“ERROR: A maximum of 5 flow-export destinations can be configured.”
如果将 ASA 配置为导出 NetFlow 数据以改进性能,我们建议您通过输入 logging
flow-export-syslogs disable 命令来禁用冗余系统日志消息(NetFlow 也会捕获这些消息)。
示例 以下示例展示如何为 NetFlow 数据配置收集器:
ciscoasa(config)# flow-export destination inside 209.165.200.224 2055
hostname
指定 NetFlow 收集器的主机名。
interface-name
指定接口名,通过该接口可抵达目的地。
ipv4-address
指定 NetFlow 收集器的 IP 地址。仅支持 IPv4。
udp-port
指定 NetFlow 收集器侦听的 UDP 端口。有效值为 1 到 65535。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是 • 是 • 是 • 是
—
版本 修改
8.1(1)
引入了此命令。
8.1(2)
流导出目的地的最大数增加到五。