Splunk データ転送用の QRadar アプリ のアンインストール

IBM® QRadar® 「拡張の管理」ツールを使用して、 QRadar コンソールからアプリケーションをアンインストールします。 アプリケーションをアンインストールすると、そのアプリケーションはシステムから削除されます。 アプリケーションを再度使用したい場合は、再インストールする必要があります。

手順

  1. 管理者 」タブの「システム構成」セクションで、 拡張の管理をクリックします。
  2. 拡張の管理 ウィンドウの インストール済み タブで、アプリケーションを選択し、 アンインストールをクリックします。
    警告: アプリケーションをアンインストールする前に転送を停止しない限り、データは引き続き Splunk から QRadar に転送されます。 Splunk による QRadarへのデータ転送を停止するには、 「転送されたデータ・ソース」 タブに移動し、該当する Splunk インスタンスを選択し、 「転送の停止」をクリックします。