Cisco Cisco Web Security Appliance S670 User Guide

Page of 95
74
S A W M I L L   F O R   I R O N P O R T   7 . 3 . 3   U S E R   G U I D E
TR A N S F E R R I N G   A C C E S S   L O G S
When possible, use the FTP push method described in “Deployment Planning” on page 9. 
Configure each Web Security appliance to automatically transfer its access log to a remote 
server using FTP. The server to which it sends the access logs can be a dedicated file server or 
the machine hosting Sawmill for IronPort. This ensures that Sawmill for IronPort always has all 
data stored in the access logs. 
WSA_Sawmill.book  Page 74  Tuesday, February 22, 2011  2:54 PM