コンテンツ拡張のアンインストール

有用ではなくなった、またはシステムに悪影響を与えるコンテンツ拡張を削除します。ルール、カスタム・プロパティー、リファレンス・データ、および保存された検索は削除できます。別のコンテンツ項目が依存している場合、一部のコンテンツを削除できないことがあります。

このタスクについて

コンテンツ拡張をアンインストールすると、コンテンツ拡張によってインストールされたルール、カスタム・プロパティー、およびリファレンス・データも削除されるか、前の状態に戻されます。保存済み検索は元に戻せません。削除のみが可能です。

例えば、アンインストールしようとしているアプリケーション内のカスタム・ルールを以前に編集していた場合は、カスタマイズしたルールごとに変更内容を保存できます。システムにカスタム・ルールが以前存在していた場合は、ルールを前の状態に戻すことができます。カスタム・ルールが以前存在していなかった場合は、削除できます。

注:

アプリケーションによってインストールされるコンテンツ拡張に対して外部依存関係を導入した場合、 QRadar は、アプリケーションのアンインストール時にそのコンテンツ部分を削除しません。例えば、アプリケーションのカスタム・プロパティーの 1 つを使用するカスタム・ルールを作成した場合、アプリケーションをアンインストールするときに、そのカスタム・プロパティーは削除されません。

手順

ナビゲーション・メニュー ( ) で、「管理」をクリックします。
「システム構成」セクションで、「拡張の管理」をクリックします。
アンインストールする拡張を選択し、「アンインストール」をクリックします。
QRadar は、削除できるコンテンツ拡張によってインストールされたアプリケーション、ルール、カスタム・プロパティー、リファレンス・データ、および保存済み検索を検査します。
アプリケーションのインストール後にルール、カスタム・プロパティー、またはリファレンス・データを手動で変更した場合は、そのコンテンツ拡張を保持するか、削除/復帰するかを選択します。
「アンインストール」をクリックし、「OK」をクリックします。