Splunk Data Forwarding을 위한 QRadar 앱 설치 제거

IBM® QRadar® 확장 관리 도구를 사용하여 QRadar 콘솔에서 앱을 설치 제거하십시오. 앱을 설치 제거할 때 시스템에서 확장이 제거됩니다. 앱을 다시 사용하려면 재설치해야 합니다.

프로시저

  1. 관리 탭의 시스템 구성 섹션에서 확장 관리를 클릭하십시오.
  2. 확장 관리 창의 설치됨 탭에서 앱을 선택하고 설치 제거를 클릭하십시오.
    경고: 앱을 설치 제거하기 전에 전달을 중지하지 않으면 데이터가 여전히 Splunk 에서 QRadar 로 전달됩니다. Splunk 가 데이터를 QRadar로 전달하는 것을 중지하려면 전달된 데이터 소스 탭으로 이동하여 관련 Splunk 인스턴스를 선택하고 전달 중지를 클릭하십시오.