Kaspersky CyberTrace オブジェクトの削除(ArcSight)
2024年8月22日
ID 175520
このセクションでは、 Kaspersky CyberTrace のアンインストール後に、Kaspersky CyberTrace に関連するオブジェクトを ArcSight から削除する方法について説明します。これらのオブジェクトを削除した後、Kaspersky CyberTrace からのイベントは ArcSight に保持されます。
Kaspersky CyberTrace に関連するオブジェクトを ArcSight から削除するには:
- ArcSight から ARB パッケージを削除します。
これを実行するには、ArcSight コンソールで、
/All Packages/Public/Kaspersky CyberTrace Connector
パッケージを削除します。 - Kaspersky CyberTrace サービスからのイベントを受け取るのに使用した ArcSight SmartConnector サービスをアンインストールします。
Linux でこれを実行するには、次の手順を実行します:
- 次のコマンドを実行して、ArcSight SmartConnector サービスを停止します:
/etc/init.d/arc_%service_name% stop
ここで
%service_name%
は、インストール時に指定した ArcSight SmartConnector サービスの名前です。 - 次のコマンドを実行して、ArcSight SmartConnector をアンインストールします:
%ConnectorInstallDir%/UninstallerData/Uninstall_ArcSightAgents
ここで
%ConnectorInstallDir%
は、ArcSight SmartConnector をインストールしたディレクトリです。 - ディレクトリ
%ConnectorInstallDir%
を削除します。
Windows で ArcSight SmartConnector サービスをアンインストールするには、ArcSight SmartConnector アンインストールプログラムを実行します。
- 次のコマンドを実行して、ArcSight SmartConnector サービスを停止します:
- Kaspersky CyberTrace サービスにイベントを送信するのに使用した ArcSight Forwarding Connector をアンインストールします。
これを実行するには、次の手順を実行します:
- 次のコマンドを実行して、ArcSight Forwarding Connector サービスを停止します:
/etc/init.d/arc_%FORWARDING% stop
ここで
%FORWARDING%
は、インストール時に指定した ArcSight Forwarding Connector サービスの名前です。 - 次のコマンドを実行して、ArcSight Forwarding Connector をアンインストールします:
%ConnectorInstallDir%/UninstallerData/Uninstall_ArcSightAgents
ここで
%ConnectorInstallDir%
は、ArcSight Forwarding Connector をインストールしたディレクトリです。 - ディレクトリ
%ConnectorInstallDir%
を削除します。
- 次のコマンドを実行して、ArcSight Forwarding Connector サービスを停止します: