抓包功能以pcap格式存储数据，可以被Wireshark等分析工具读取。所以，是的，这可能比系统日志消息对数据包分析更有用。

您可以将端口设置为监控模式（IE 将其设置为跨端口），然后使用外部设备来捕获和分析流量。

摘自Cisco 安全设备命令参考，版本 8.0

交换机端口监视器

对于带有内置交换机的型号，例如 ASA 5505 自适应安全设备，请在接口配置模式下使用 switchport monitor 命令启用 SPAN，也称为交换机端口监控。您输入此命令的端口（称为目标端口）接收在指定源端口上传输或接收的每个数据包的副本。SPAN 功能允许您将嗅探器连接到目标端口，以便您可以监控流量。多次输入该命令可以指定多个源端口。您只能为一个目标端口启用 SPAN。要禁用对源端口的监视，请使用此命令的 no 形式。

switchport 监视器 source_port [tx | 接收| 两个都]

没有 switchport 监视器 source_port [tx | 接收| 两者] 语法说明

源端口

指定要监视的端口。您可以指定任何以太网端口以及在 VLAN 接口之间传递流量的 Internal-Data0/1 背板端口。由于 Internal-Data0/1 端口是千兆以太网端口，您可能会因流量超载快速以太网目标端口。小心监视端口 Internal-Data0/1。

发送

（可选）指定仅监控传输的流量。

接收

（可选）指定仅监视接收的流量。

两个都

（可选）指定传输和接收的流量都受到监控。两者都是默认值。默认值

要监控的默认流量类型是两者。