Un script de désinstallation est disponible ; il vous aidera à supprimer une installation de Sentinel. Avant d'exécuter une nouvelle installation, vous devez effectuer chacune des opérations suivantes pour éviter que des fichiers ou des paramètres système d'une ancienne installation subsistent et nuisent à la nouvelle installation.
AVERTISSEMENT :ces instructions impliquent la modification de fichiers et de paramètres du système d'exploitation. Si ce type d'intervention ne vous est pas familier, contactez l'administrateur système.
Procédez comme suit pour désinstaller le serveur Sentinel :
Loguez-vous au serveur Sentinel en tant qu'utilisateur root.
REMARQUE :un utilisateur non-root ne peut pas désinstaller le serveur Sentinel si l'installation a été effectuée par un utilisateur root. Toutefois, l'utilisateur non-root peut désinstaller le serveur Sentinel si l'installation avait été effectuée par un utilisateur non-root.
Accédez au répertoire suivant :
/opt/novell/sentinel/setup/
Exécutez la commande suivante :
./uninstall–sentinel
Lorsque vous êtes invité à confirmer que vous souhaitez procéder à la désinstallation, appuyez sur o.
Le script arrête d'abord le service et le supprime ensuite complètement.
Procédez comme suit pour désinstaller le gestionnaire des collecteurs et le moteur de corrélation :
Connectez-vous en tant qu'utilisateur root au gestionnaire des collecteurs et au moteur de corrélation.
REMARQUE :Vous ne pouvez pas désinstaller le gestionnaire des collecteurs ni le moteur de corrélation distant en tant qu'utilisateur non root si l'installation a été effectuée en tant qu'utilisateur root. Un utilisateur non root peut cependant effectuer la désinstallation si l'installation a été réalisée en tant qu'utilisateur non root.
Accédez à l'emplacement suivant :
/opt/novell/sentinel/setup
Exécutez la commande suivante :
./uninstall–sentinel
Le script affiche un avertissement indiquant que le gestionnaire des collecteurs ou le moteur de corrélation, ainsi que toutes les données associées, vont être intégralement supprimés.
Saisissez o pour supprimer le gestionnaire des collecteurs ou le moteur de corrélation.
Le script arrête d'abord le service et le supprime ensuite complètement. Toutefois, les icônes du gestionnaire des collecteurs et du moteur de corrélation sont toujours présentes à l'état inactif dans l'interface Web.
Effectuez les étapes suivantes pour supprimer manuellement le gestionnaire des collecteurs et le moteur de corrélation de l'interface Web :
Gestionnaire des collecteurs :
Accédez à Gestion de source d'événements > Vue en direct.
Cliquez avec le bouton droit de la souris sur le gestionnaire des collecteurs que vous souhaitez supprimer, puis cliquez sur Supprimer.
Moteur de corrélation :
Loguez-vous à l'interface Web de Sentinel en tant qu'administrateur.
Développez l'option Corrélation, puis sélectionnez le moteur de corrélation à supprimer.
Cliquez sur le bouton Supprimer (icône de corbeille).
Procédez comme suit pour désinstaller le gestionnaire des collecteurs NetFlow :
Connectez-vous à l'ordinateur sur lequel le gestionnaire des collecteurs NetFlow est installé.
REMARQUE :Vous devez vous connecter avec les mêmes droits d'utilisateur que ceux utilisés pour installer le gestionnaire des collecteurs NetFlow.
Accédez au répertoire suivant :
/opt/novell/sentinel/setup
exécutez la commande suivante :
./uninstall–sentinel
Entrez y pour désinstaller le gestionnaire des collecteurs.
Le script arrête d'abord le service, puis le désinstalle complètement.