Désinstallation d'une extension de contenu
Supprimez une extension de contenu qui n'est plus utile ou qui a un impact négatif sur le système. Vous pouvez supprimer des règles, des propriétés personnalisées, des données de référence et des recherches sauvegardées. Il se peut que vous ne soyez pas en mesure de supprimer un contenu si un autre objet de contenu en dépend.
A propos de cette tâche
Lorsque vous désinstallez une extension de contenu, toutes les règles, les propriétés personnalisées et les données de référence qui ont été installées par l'extension de contenu sont supprimées ou répercutées sur leur état précédent. Les recherches sauvegardées ne peuvent pas être rétablies. Elles peuvent uniquement être supprimées.
Par exemple, si vous avez édité des règles personnalisées dans une application que vous souhaitez maintenant désinstaller, vous pouvez conserver les modifications que vous avez apportées pour chaque règle personnalisée. Si la règle personnalisée existait précédemment sur le système, vous pouvez rétablir la règle dans son état précédent. Si la règle personnalisée n'existait pas précédemment, vous pouvez la supprimer.
Si vous avez introduit une dépendance externe sur une extension de contenu installée par l'application, QRadar ne supprime pas ce contenu lorsque vous désinstallez l'application. Par exemple, si vous créez une règle personnalisée qui utilise l'une des propriétés personnalisées de l'application, cette propriété personnalisée n'est pas supprimée lorsque vous désinstallez l'application.
Procédure
- Dans le menu de navigation (
), cliquez sur Admin. - Dans la section Configuration système , cliquez sur Gestion des extensions.
- Sélectionnez l'extension à désinstaller et cliquez sur Désinstaller.QRadar recherche les applications, les règles, les propriétés personnalisées, les données de référence et les recherches sauvegardées qui sont installées par l'extension de contenu qui peut être supprimée.
- Si vous avez modifié manuellement des règles, des propriétés personnalisées ou des données de référence après avoir installé l'application, choisissez entre Conserver ou Supprimer / Rétablir cette extension de contenu.
- Cliquez sur Désinstaller, puis sur OK.