Cisco Cisco ASA for Nexus 1000V Series Switch

Flow teardown events indicate that a flow has been terminated. 

 describes the templates that are 

used for flow teardown events.

IPv44 flow teardown

NF_F_CONN_ID, NF_F_SRC_ADDR_IPV4, NF_F_SRC_PORT, 
NF_F_SRC_INTF_ID, NF_F_DST_ADDR_IPV4, NF_F_DST_PORT, 
NF_F_DST_INTF_ID, NF_F_PROTOCOL, NF_F_ICMP_TYPE, 
NF_F_ICMP_CODE, NF_F_XLATE_SRC_ADDR_IPV4, 
NF_F_XLATE_DST_ADDR_IPV4, NF_F_XLATE_SRC_PORT, 
NF_F_XLATE_DST_PORT, NF_F_FW_EVENT, 
NF_F_FW_EXT_EVENT, NF_F_EVENT_TIME_MSEC, 
NF_F_FWD_FLOW_DELTA_BYTES, 
NF_F_REV_FLOW_DELTA_BYTES, 
NF_F_FLOW_CREATE_TIME_MSEC

IPv66 flow teardown

NF_F_CONN_ID, NF_F_SRC_ADDR_IPV6, NF_F_SRC_PORT, 
NF_F_SRC_INTF_ID, NF_F_DST_ADDR_IPV6, NF_F_DST_PORT, 
NF_F_DST_INTF_ID, NF_F_PROTOCOL, NF_F_ICMP_TYPE_IPV6, 
NF_F_ICMP_CODE_IPV6, NF_F_XLATE_SRC_ADDR_IPV6, 
NF_F_XLATE_DST_ADDR_IPV6, NF_F_XLATE_SRC_PORT, 
NF_F_XLATE_DEST_PORT, NF_F_FW_EVENT, 
NF_F_FW_EXT_EVENT, NF_F_EVENT_TIME_MSEC, 
NF_F_FWD_FLOW_DELTA_BYTES, 
NF_F_REV_FLOW_DELTA_BYTES, 
NF_F_FLOW_CREATE_TIME_MSEC

IPv46 flow teardown

NF_F_CONN_ID, NF_F_SRC_ADDR_IPV4, NF_F_SRC_PORT, 
NF_F_SRC_INTF_ID, NF_F_DST_ADDR_IPV4, NF_F_DST_PORT, 
NF_F_DST_INTF_ID, NF_F_PROTOCOL, NF_F_ICMP_TYPE, 
NF_F_ICMP_CODE, NF_F_XLATE_SRC_ADDR_IPV6, 
NF_F_XLATE_DST_ADDR_IPV6, NF_F_XLATE_SRC_PORT, 
NF_F_XLATE_DST_PORT, NF_F_FW_EVENT, 
NF_F_FW_EXT_EVENT, NF_F_EVENT_TIME_MSEC, 
NF_F_FWD_FLOW_DELTA_BYTES, 
NF_F_REV_FLOW_DELTA_BYTES, 
NF_F_FLOW_CREATE_TIME_MSEC

IPv46 flow teardown, no 
source translation

NF_F_CONN_ID, NF_F_SRC_ADDR_IPV4, NF_F_SRC_PORT, 
NF_F_SRC_INTF_ID, NF_F_DST_ADDR_IPV4, NF_F_DST_PORT, 
NF_F_DST_INTF_ID, NF_F_PROTOCOL, NF_F_ICMP_TYPE, 
NF_F_ICMP_CODE, NF_F_XLATE_SRC_ADDR_IPV4, 
NF_F_XLATE_DST_ADDR_IPV6, NF_F_XLATE_SRC_PORT, 
NF_F_XLATE_DST_PORT, NF_F_FW_EVENT, 
NF_F_FW_EXT_EVENT, NF_F_EVENT_TIME_MSEC, 
NF_F_FWD_FLOW_DELTA_BYTES, 
NF_F_REV_FLOW_DELTA_BYTES, 
NF_F_FLOW_CREATE_TIME_MSEC