Adolfo,
Te mando un saludo, con respecto a tu pregunta, existen diversos softwares en Internet que se pueden bajar de forma gratuita, solamente se debe de verificar que puedan soportar Netflow version 9. Netflow versión 9 es la única versión soportada por el ASA.
Algo que debes saber es que el Netflow en el ASA, funciona de distinta manera que otras plataformas que corren sobre IOS, ya que el ASA no recolecta información en tiempo real.
Te mando un ejemplo de la configuración aplicandola a la política global.
(config)# flow-export destination inside 172.17.254.100
(config)# flow-export template timeout-rate 1
(config)# flow-export delay flow-create 60
(config)# logging flow-export syslogs disable
(config)# access-list netflow-export extended permit ip any any
(config)# class-map netflow-export-class
(config-cmap)#match access-list netflow-export
(config)# policy-map global_policy
(config-pmap)# class netflow-export-class
(config-pmap-c)# flow-export event-type all destination 172.17.254.100
(config)#service-policy global_policy global
GRacias,
Itzcoatl Espinosa
