Leaflet

16-34
思科 ASA 系列命令参考，A 至 H 命令
第 16 章 file-bookmarks 至 functions 命令
flow-export event-type destination
flow-export event-type destination
要配置 NetFlow 收集器和过滤器的地址以确定应将哪些 NetFlow 记录发送到每个收集器，请在策
略映射类配置模式下使用 flow-export event-type destination 命令。要删除 NetFlow 收集器和过滤
器的地址，请使用此命令的 no 形式。
flow-export event-type {all | flow-create | flow-denied | flow-update | flow-teardown}
destination
no flow-export event-type {all | flow-create | flow-denied | flow-update | flow-teardown}
destination
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式。
命令历史
使用指南 NetFlow 事件可通过模块化策略框架配置。如果模块化策略框架未为 NetFlow 进行配置，则将不
会记录任何事件。流量根据配置类的顺序进行匹配。检测到匹配后，将不会检查其他任何类。对
于 NetFlow 事件，配置要求如下：
• 流导出目标（即 NetFlow 收集器）的唯一标识是其 IP 地址。
• 支持的事件类型是 flow-create、flow-teardown、flow-denied、flow-update 等，其中包括之前
已列出的四个事件类型。
• 接口策略中不支持流导出操作。
• 仅在 class-default 命令和使用 match any 或 match access-list 命令的类中支持流导出操作。
• 如果未定义 NetFlow 收集器，则不会发生配置操作。
• NetFlow 安全事件日志过滤与顺序无关。
all
指定所有四个事件类型。
flow-create
指定 flow-create 事件。
flow-denied
指定 flow-denied 事件。
flow-teardown
指定 flow-teardown 事件。
flow-update
指定 flow-update 事件。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
策略映射类配置
• 是 • 是 • 是 • 是
—
版本 修改
8.1(2)
引入了此命令。