説明
接続の問題をトラブルシューティングするために Cisco FTD デバイス上のトラフィックをキャプチャする場合、このタイプの分析用に構築されたツールを使用して確認するためにエクスポートできるファイル タイプは PCAP です。PCAP は Packet Capture の略で、ネットワーク インターフェイスからキャプチャされたネットワーク パケット データを保存するために使用されるファイル形式です8。PCAP ファイルには、各パケットのヘッダーとペイロードを含むネットワーク パケットの生データが含まれています8。
PCAP ファイルは、ネットワーク分析やトラブルシューティング タスクで広く使用されています。これにより、ネットワーク管理者、アナリスト、研究者は、ネットワークの問題の診断、悪意のあるアクティビティの検出、ネットワーク パフォーマンスの測定、ネットワーク プロトコルの理解など、さまざまな目的でネットワーク トラフィックを検査および分析できるようになります8。PCAP ファイルは、Wireshark、tcpdump、CA NetMaster、Microsoft Network Monitor8 など、その形式を理解するアプリケーションで読み取ることができます。
他のオプションは次の理由により正しくありません。
NetFlow v9 はファイル タイプではなく、ネットワーク フローに関する情報を収集およびエクスポートするためのプロトコルです。ネットワーク フローは、送信元と宛先の IP アドレス、ポート、プロトコルなどの共通の属性を共有する一連のパケットです9。NetFlow v9 レコードには、開始時間と終了時間、バイト数、パケット数など、ネットワーク フローに関する概要情報が含まれています9。NetFlow v9 レコードには、ネットワーク パケットの生データは含まれません。
NetFlow v5 はファイル タイプではなく、ネットワーク フローに関する情報を収集およびエクスポートするための NetFlow プロトコルの以前のバージョンです。NetFlow v5 レコードには、NetFlow v9 レコードと同様の情報が含まれていますが、フィールドが少なく、柔軟性も低くなります10。NetFlow v5 レコードには、ネットワーク パケットの生データは含まれません。
IPFIX はファイル タイプではなく、ネットワーク フローに関する情報を収集およびエクスポートするためのプロトコルです。IPFIX は IP Flow Information Export の略で、NetFlow v9 に基づいていますが、いくつかの拡張機能と改良点が加えられています11。IPFIX レコードには、NetFlow v9 レコードと同様の情報が含まれていますが、より多くのフィールドと柔軟性が備わっています11。IPFIX レコードには、ネットワーク パケットの生データは含まれません。

セクション: 統合
説明/参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guide-v60/Reference_a_wrapper_Chapter_topic_here.html

https://www.cisco.com/c/en/us/td/docs/security/firepower/640/configuration/guide/fpmc-config-guide-v64/transparent_or_routed_firewall_mode_for_firepower_threat_defense.html

参照: https://www.cisco.com/c/en/us/td/docs/security/firesight/541/user-guide/FireSIGHT-System-UserGuide-v5401/Reports.html#87267