Kaspersky CyberTrace オブジェクトの削除（ArcSight）

このセクションでは、 Kaspersky CyberTrace のアンインストール後に、Kaspersky CyberTrace に関連するオブジェクトを ArcSight から削除する方法について説明します。これらのオブジェクトを削除した後、Kaspersky CyberTrace からのイベントは ArcSight に保持されます。

Kaspersky CyberTrace に関連するオブジェクトを ArcSight から削除するには：

1. ArcSight から ARB パッケージを削除します。

   これを実行するには、ArcSight コンソールで、/All Packages/Public/Kaspersky CyberTrace Connector パッケージを削除します。

2. Kaspersky CyberTrace サービスからのイベントを受け取るのに使用した ArcSight SmartConnector サービスをアンインストールします。

   Linux でこれを実行するには、次の手順を実行します：

   1. 次のコマンドを実行して、ArcSight SmartConnector サービスを停止します：

      /etc/init.d/arc_%service_name% stop

      ここで %service_name% は、インストール時に指定した ArcSight SmartConnector サービスの名前です。

   2. 次のコマンドを実行して、ArcSight SmartConnector をアンインストールします：

      %ConnectorInstallDir%/UninstallerData/Uninstall_ArcSightAgents

      ここで %ConnectorInstallDir% は、ArcSight SmartConnector をインストールしたディレクトリです。

   3. ディレクトリ %ConnectorInstallDir% を削除します。

   Windows で ArcSight SmartConnector サービスをアンインストールするには、ArcSight SmartConnector アンインストールプログラムを実行します。

3. Kaspersky CyberTrace サービスにイベントを送信するのに使用した ArcSight Forwarding Connector をアンインストールします。

   これを実行するには、次の手順を実行します：

   1. 次のコマンドを実行して、ArcSight Forwarding Connector サービスを停止します：

      /etc/init.d/arc_%FORWARDING% stop

      ここで %FORWARDING% は、インストール時に指定した ArcSight Forwarding Connector サービスの名前です。

   2. 次のコマンドを実行して、ArcSight Forwarding Connector をアンインストールします：

      %ConnectorInstallDir%/UninstallerData/Uninstall_ArcSightAgents

      ここで %ConnectorInstallDir% は、ArcSight Forwarding Connector をインストールしたディレクトリです。

   3. ディレクトリ %ConnectorInstallDir% を削除します。