Explanation:
図の説明は自動的に生成されました

参考資料：https://www.cisco.com/c/en/us/products/collat​​eral/cloud-systems-management/dna-center/nb-06-cisco-dna-center-aag-cte-en.html

https://learningnetwork.cisco.com/s/question/0D53i00000KsrhK/rsa-key

Cisco ASA NetFlow v9 セキュアイベントログ (NSEL) は、NetFlow バージョン 9 テクノロジーに基づいて構築されたセキュリティログ記録メカニズムであり、フロー内の重要なイベントに対してステートフルな IP フロー追跡機能を提供します。NSEL では、エクスポートされたデータレコードを受信および処理するためにコレクタが必要です。NSEL を設定するには、モジュラーポリシーフレームワーク (MPF) を使用してポリシーの下に flow-export イベントタイプを定義する必要があります。イベントタイプでは、flow-create、flow-denied、flow-teardown、flow-update、または all など、エクスポートするイベントを指定します。また、NSEL コレクタ、テンプレートのタイムアウト間隔、および flow-update 間隔も設定する必要があります。必要に応じて、冗長な syslog メッセージを無効にし、ランタイムカウンタをリセットすることもできます。
他の記述が誤りである理由は以下のとおりです。
* NetFlowレコードの帯域幅使用状況を表示する場合、QoS機能は不要です。NetFlowコレクターまたはアナライザーを使用して、エクスポートされたデータレコードから帯域幅使用状況やその他の統計情報を表示できます。
* sysopt コマンドを使用して、特定のインターフェイスで NSEL を有効にすることはできません。ポリシーでフローエクスポート イベント タイプを設定すると、NSEL はデフォルトですべてのインターフェイスでグローバルに有効になります。
* コレクターが設定されていないと、NSELは使用できません。NSELは、UDP経由のNetFlowを使用して、設定済みのコレクターにデータレコードをエクスポートします。コレクターが設定されていない場合、データレコードは破棄されます。
参考文献：
* NetFlow Secure Event Logging (NSEL) - Cisco、トピック: NSEL の設定、48-5 ページ
* Cisco Secure Firewall ASA NetFlow 実装ガイド、トピック: NSEL コレクターの設定 (CLI)、モジュラー ポリシー フレームワークによるフローエクスポート アクションの設定、テンプレート タイムアウト間隔の設定、コレクターへのフロー更新イベント送信の時間間隔の変更、NetFlow 関連の Syslog メッセージの無効化と有効化、ランタイム カウンターのリセット
* ASDMを使用したASAでのNetFlowの設定 - Ciscoコミュニティ、トピック：NetFlowの有効化（ASDM）