このセクションでは、 Kaspersky CyberTrace のアンインストール後に、Kaspersky CyberTrace に関連するオブジェクトを QRadar から削除する方法について説明します。これらのオブジェクトを削除した後、Kaspersky CyberTrace からのイベントは QRadar に保持されます。
Kaspersky CyberTrace をアンインストールした後、Kaspersky Threat Feed App をアンインストールします(インストールされている場合)。将来 Kaspersky CyberTrace をインストールしない場合は、Kaspersky CyberTrace に関連するログソースも削除できます(KL_Threat_Feed_Service_v2
および KL_Verification_Tool
ログソースの場合があります)。
QRadar からログソースを削除するには:
[Log Sources]ウィンドウが表示されます。