Deinstallieren der QRadar -App für Splunk -Datenweiterleitung

Verwenden Sie das Tool IBM® QRadar® Extensions Management, um die App aus Ihrer QRadar -Konsolezu deinstallieren. Die App wird bei der Deinstallation aus dem System entfernt. Wenn Sie die App wieder verwenden möchten, müssen Sie sie erneut installieren.

1. Klicken Sie auf der Registerkarte Verwaltung im Abschnitt "Systemkonfiguration" auf Erweiterungsmanagement.
2. Wählen Sie auf der Registerkarte Installiert im Fenster Erweiterungsmanagement Ihre App aus und klicken Sie auf Deinstallieren.
   Warnung: Die Daten werden weiterhin von Splunk an QRadar weitergeleitet, es sei denn, Sie stoppen die Weiterleitung vor der Deinstallation der App. Um zu verhindern, dass Splunk Daten an QRadarweiterleitet, wechseln Sie zur Registerkarte Weitergeleitete Datenquellen , wählen Sie die relevanten Splunk -Instanzen aus und klicken Sie dann auf Weiterleitung stoppen.