Cisco Cisco Web Security Appliance S160 User Guide

 describes the different ways you can retrieve log files: 

FTP on Appliance

(FTP Poll)

This method requires a remote FTP client accessing the 
appliance to retrieve log files using an admin or operator 
user’s username and password. 

When you choose this method, you must enter the 
maximum number of log files to store on the appliance. 
When the maximum number is reached, the system deletes 
the oldest file. 

This is the default.

FTP on Remote 
Server

(FTP Push)

This method periodically pushes log files to an FTP server 
on a remote computer. 

When you choose this method, you must enter the 
following information:

Maximum time between file transfers

FTP server hostname

Directory on FTP server to store the log file

Username and password of a user that has permission 
to connect to the FTP server

Note: AsyncOS for Web only supports passive mode for 
remote FTP servers. It cannot push log files to an FTP 
server in active mode.