Inhaltserweiterung deinstallieren

Entfernen Sie eine Inhaltserweiterung, die nicht mehr gebraucht wird oder die das System beeinträchtigt. Sie können Regeln, angepasste Eigenschaften, Referenzdaten und gespeicherte Suchen entfernen. Einige Inhalte können möglicherweise nicht entfernt werden, wenn andere Inhaltselemente von diesen abhängen.

Informationen zu dieser Task

Bei der Deinstallation einer Inhaltserweiterung werden alle Regeln, angepassten Eigenschaften und Referenzdaten, die mit der Inhaltserweiterung installiert wurden, entfernt oder in ihren vorherigen Zustand zurückgesetzt. Gespeicherte Suchen können nicht zurückgesetzt werden. Sie können nur entfernt werden.

Wenn Sie beispielsweise angepasste Regeln in einer App bearbeitet haben, die Sie jetzt deinstallieren möchten, können Sie die Änderungen beibehalten, die Sie für die jeweilige angepasste Regel vorgenommen haben. Wenn die angepasste Regel zuvor im System vorhanden war, können Sie die Regel in ihren ursprünglichen Zustand zurücksetzen. Wenn die Regel vorher nicht vorhanden war, können Sie sie entfernen.

Hinweis:

Wenn Sie eine externe Abhängigkeit von einer Inhaltserweiterung eingeführt haben, die von der App installiert wird, entfernt QRadar diesen Inhalt nicht, wenn Sie die App deinstallieren. Wenn Sie beispielsweise eine angepasste Regel erstellen, die eine der angepassten Eigenschaften der App verwendet, wird diese angepasste Eigenschaft bei der Deinstallation der App nicht entfernt.

Vorgehensweise

  1. Klicken Sie im Navigationsmenü ( Symbol 'Navigationsmenü' ) auf Verwaltung.
  2. Klicken Sie im Abschnitt Systemkonfiguration auf Erweiterungsmanagement.
  3. Wählen Sie die zu deinstallierende Erweiterung aus und klicken Sie auf Deinstallieren.
    QRadar prüft alle Anwendungen, Regeln, angepassten Eigenschaften, Referenzdaten und gespeicherten Suchen, die von der Inhaltserweiterung installiert werden und entfernt werden können.
  4. Wenn Sie Regeln, angepasste Eigenschaften oder Referenzdaten nach der Installation der App manuell geändert haben, wählen Sie aus, ob diese Inhaltserweiterung beibehalten oder entfernen/zurücksetzen werden soll.
  5. Klicken Sie auf Deinstallierenund anschließend auf OK.