Zum Entfernen einer Sentinel-Installation steht Ihnen ein Deinstallationsskript zur Verfügung. Vor dem Durchführen einer neuen Installation sollten Sie alle folgenden Schritte durchführen, um sicherzustellen, dass keine Dateien oder Systemeinstellungen einer vorherigen Installation übrig bleiben.
ACHTUNG:Diese Anweisungen beinhalten Änderungen an Betriebssystemeinstellungen und Dateien. Wenn Sie keine Erfahrung im Ändern dieser Systemeinstellungen bzw. Dateien haben, wenden Sie sich an den Systemadministrator.
Gehen Sie folgendermaßen vor, um den Sentinel-Server zu deinstallieren:
Melden Sie sich beim Sentinel-Server als root an.
HINWEIS:Sie können den Sentinel-Server nicht als Nicht-root-Benutzer deinstallieren, wenn die Installation mit dem Benutzer root ausgeführt wurde. Der Sentinel-Server kann jedoch mit einem Nicht-root-Benutzer deinstalliert werden, wenn auch die Installation mit einem Nicht-root-Benutzer ausgeführt wurde.
Greifen Sie auf das folgende Verzeichnis zu:
/opt/novell/sentinel/setup/
Führen Sie den folgenden Befehl aus:
./uninstall–sentinel
Wenn Sie aufgefordert werden, zu bestätigen, dass Sie mit der Deinstallation fortfahren möchten, drücken Sie „j“.
Das Skript stoppt den Service zunächst und entfernt ihn dann vollständig.
Gehen Sie folgendermaßen vor, um den Collector-Manager und die Correlation Engine zu deinstallieren:
Melden Sie sich als root beim Computer des Collector-Managers und der Correlation Engine an.
HINWEIS:Sie können den Remote-Collector-Manager nicht als Nicht-root-Benutzer deinstallieren, wenn die Installation mit dem Benutzer root ausgeführt wurde. Die Deinstallation kann jedoch von einem Nicht-root-Benutzer vorgenommen werden, wenn auch die Installation mit einem Nicht-root-Benutzer ausgeführt wurde.
Gehen Sie zu folgender Position:
/opt/novell/sentinel/setup
Führen Sie den folgenden Befehl aus:
./uninstall–sentinel
Das Skript zeigt eine Warnmeldung an, die darauf hinweist, dass der Collector-Manager bzw. die Correlation Engine mit allen verknüpften Daten vollständig entfernt wird.
Geben Sie „j“ ein, um den Collector-Manager bzw. die Correlation Engine zu entfernen.
Das Skript stoppt den Service zunächst und entfernt ihn dann vollständig. Die Collector-Manager- und Correlation Engine-Symbole werden jedoch weiterhin im inaktiven Status in der Weboberfläche angezeigt.
Führen Sie folgende zusätzliche Schritte aus, um den Collector-Manager und die Correlation Engine manuell aus der Weboberfläche zu löschen:
Collector Manager:
Öffnen Sie Ereignisquellenverwaltung > Live-Ansicht.
Klicken Sie mit der rechten Maustaste auf den Collector-Manager, den Sie löschen möchten, und anschließend auf Löschen.
Correlation Engine:
Melden Sie sich als Administrator bei der Sentinel-Weboberfläche an.
Erweitern Sie den Abschnitt Korrelation und wählen Sie die zu löschende Correlation Engine aus.
Klicken Sie auf die Schaltfläche Löschen (Papierkorbsymbol).
Gehen Sie folgendermaßen vor, um den NetFlow Collector-Manager zu deinstallieren:
Melden Sie sich beim Computer des NetFlow Collector-Managers an.
HINWEIS:Sie müssen sich mit demselben Benutzerberechtigungsnachweis anmelden, mit dem der NetFlow Collector-Manager installiert wurde.
Wechseln Sie zu folgendem Verzeichnis:
/opt/novell/sentinel/setup
Führen Sie den folgenden Befehl aus:
./uninstall–sentinel
Zum Deinstallieren des Collector-Managers geben Sie j ein.
Das Skript stoppt den Dienst zunächst und deinstalliert ihn dann vollständig.