Zum Entfernen einer Sentinel-Installation steht Ihnen ein Deinstallationsskript zur Verfügung. Vor dem Durchführen einer neuen Installation sollten Sie alle folgenden Schritte durchführen, um sicherzustellen, dass keine Dateien oder Systemeinstellungen einer vorherigen Installation übrig bleiben.
ACHTUNG:Diese Anweisungen beinhalten Änderungen an Betriebssystemeinstellungen und Dateien. Wenn Sie keine Erfahrung im Ändern dieser Systemeinstellungen bzw. Dateien haben, wenden Sie sich an den Systemadministrator.
Gehen Sie folgendermaßen vor, um den Sentinel-Server zu deinstallieren:
Melden Sie sich beim Sentinel-Server als root an.
HINWEIS:Sie können den Sentinel-Server nicht als Nicht-root-Benutzer deinstallieren, wenn die Installation mit dem Benutzer root ausgeführt wurde. Der Sentinel-Server kann jedoch mit einem Nicht-root-Benutzer deinstalliert werden, wenn auch die Installation mit einem Nicht-root-Benutzer ausgeführt wurde.
Greifen Sie auf das folgende Verzeichnis zu:
/opt/novell/sentinel/setup/
Führen Sie den folgenden Befehl aus:
./uninstall–sentinel
Wenn Sie aufgefordert werden, zu bestätigen, dass Sie mit der Deinstallation fortfahren möchten, drücken Sie „j“.
Das Skript stoppt den Service zunächst und entfernt ihn dann vollständig.
Gehen Sie folgendermaßen vor, um den Collector Manager und die Correlation Engine zu deinstallieren:
Melden Sie sich als root beim Computer der Collector Manager-Instanz und der Correlation Engine-Instanz an.
HINWEIS:Sie können die Remote-Instanz von Collector Manager nicht als Nicht-root-Benutzer deinstallieren, wenn die Installation mit dem Benutzer root ausgeführt wurde. Die Deinstallation kann jedoch von einem Nicht-root-Benutzer vorgenommen werden, wenn auch die Installation mit einem Nicht-root-Benutzer ausgeführt wurde.
Gehen Sie zu folgender Position:
/opt/novell/sentinel/setup
Führen Sie den folgenden Befehl aus:
./uninstall–sentinel
Das Skript zeigt eine Warnmeldung an, die darauf hinweist, dass der Collector Manager bzw. die Correlation Engine mit allen verknüpften Daten vollständig entfernt wird.
Geben Sie „y“ ein, um den Collector Manager bzw. die Correlation Engine zu entfernen.
Das Skript stoppt den Service zunächst und entfernt ihn dann vollständig. Die Collector Manager- und Correlation Engine-Symbole werden jedoch weiterhin im inaktiven Status in der Sentinel-Hauptoberfläche angezeigt.
Führen Sie folgende zusätzliche Schritte aus, um den Collector Manager und die Correlation Engine manuell aus der Sentinel-Hauptoberfläche zu löschen:
Collector Manager:
Öffnen Sie Ereignisquellenverwaltung > Live-Ansicht.
Klicken Sie mit der rechten Maustaste auf den Collector Manager, den Sie löschen möchten, und anschließend auf Löschen.
Correlation Engine:
Melden Sie sich als Administrator bei der Sentinel-Hauptoberfläche an.
Erweitern Sie den Abschnitt Korrelation und wählen Sie die zu löschende Correlation Engine aus.
Klicken Sie auf die Schaltfläche Löschen (Papierkorbsymbol).
Gehen Sie folgendermaßen vor, um den NetFlow Collector Manager zu deinstallieren:
Melden Sie sich beim Computer der NetFlow Collector Manager-Instanz an.
HINWEIS:Sie müssen sich mit demselben Benutzerberechtigungsnachweis anmelden, mit dem der NetFlow Collector Manager installiert wurde.
Wechseln Sie zu folgendem Verzeichnis:
/opt/novell/sentinel/setup
Führen Sie den folgenden Befehl aus:
./uninstall–sentinel
Zum Deinstallieren des Collector Managers geben Sie y ein.
Das Skript stoppt den Dienst zunächst und deinstalliert ihn dann vollständig.