我有一个 Cisco ASA 将系统日志消息转发到远程服务器（效果很好）。但是，在查看日志后，我注意到许多302013 和 302014 事件具有一个特定的目标 IP 地址。我想，无论出于何种原因，许多机器都在与该主机建立连接。虽然我一般对这些 302013/302014 消息感兴趣，但我对到达这个特定目的地的流量不感兴趣。

示例事件如下所示：

%ASA-6-302014: Teardown TCP connection 494106862 for outside:198.51.100.83/443 to inside:192.0.2.170/47599 duration 0:00:00 bytes 6754 TCP FINs

有没有办法在给定特定源或目标 IP 地址的情况下不生成这些事件？

我已经看到了禁用特定类型的消息或限制特定消息的速率的选项，但没有专门用于过滤的选项。

编辑：是的，我意识到可以（？）在接收端过滤，但是每小时大约有 200 万条消息，在接收端过滤掉的噪音很大。