Cisco ASA ACLでオブジェクトの後の括弧「（）」は何を意味しますか？

お客様の設定でよく知らないことがありました。「show access-list」のすべてのルールの最後にある「（hitcnt = 324165）」は、ルールの使用法、ヒット数を指していることを知っています。しかし、show access-listのこの出力では、ルールのオブジェクトエンティティと非オブジェクトエンティティに続く数字も表示されています。

例

access-list access-global-in line 5 extended deny ip object-group HA_Networks_All any log 
 informational interval 300 0xf688d263

access-list access-global-in line 5 extended deny ip object-group HA_Networks_All(298) any(65537) log 
 informational interval 300 (hitcnt=324165) 0xa2669c62

access-list access-global-in line 7 extended deny ip object-group HA-Wireless_10.1.80.0-24 any log 
 informational interval 300 0xb25caeed 

access-list access-global-in line 7 extended deny ip object-group HA-Wireless_10.1.80.0-24(299) 
 any(65537) log informational interval 300 (hitcnt=2133314) 0x111a2d28

同じルールが2回（同じ行番号）表示されていることに注意してください。

これは何らかのオブジェクトの使用法ですか？もしそうなら、それはヒット数とどう違うのですか？これを説明するドキュメントは見つかりませんでした。

すばらしい質問です。あなたはそれがあなたのオブジェクトグループの機能であると考えるのは正しいです。

ACL最適化がアクティブ化されています。これは、グローバルCLIコマンドを介してアクティブ化されますobject-group-search access-control。

ACL最適化により、送信元/宛先アドレスとポートの可能なすべてのACEの組み合わせが元のオブジェクトに折りたたまれます。括弧内の数値は、その単一のエントリーに縮小されたエントリーの数です。

ACL最適化が無効になっている場合、show access-listコマンドは代わりに展開されたエントリを表示します。

object-group-search access-controlコマンドは、サービスに影響あり、それはアルゴリズムを実行している間の接続をドロップします。