В этом разделе описывается порядок удаления объектов, связанных с Kaspersky CyberTrace, из ArcSight после удаления Kaspersky CyberTrace. Обратите внимание, что после удаления этих объектов события из Kaspersky CyberTrace останутся в Splunk.
Чтобы удалить из ArcSight объекты, связанные с Kaspersky CyberTrace, выполните следующие действия:
Для этого в ArcSight Console удалите пакет /All Packages/Public/Kaspersky CyberTrace Connector
.
В Linux это делается следующим образом:
/etc/init.d/arc_%service_name% stop
Здесь %service_name%
– это имя сервиса ArcSight SmartConnector, указанное при его установке.
%ConnectorInstallDir%/UninstallerData/Uninstall_ArcSightAgents
Здесь %ConnectorInstallDir%
– это каталог, в который был установлен ArcSight SmartConnector.
%ConnectorInstallDir%
.В Windows сервис ArcSight SmartConnector удаляется путем запуска приложения удаления ArcSight SmartConnector.
Это делается следующим образом:
/etc/init.d/arc_%FORWARDING% stop
Здесь %FORWARDING%
– это имя сервиса ArcSight Forwarding Connector, указанное при его установке.
%ConnectorInstallDir%/UninstallerData/Uninstall_ArcSightAgents
Здесь %ConnectorInstallDir%
– это каталог, в который был установлен ArcSight Forwarding Connector.
%ConnectorInstallDir%
.