B.2 解除安裝 Sentinel

您可以使用解除安裝程序檔來協助您移除 Sentinel 安裝。在執行新安裝前，請執行以下所有步驟以確保前次安裝所留下的檔案或系統設定均已清除。

警告：這些指示包括修改作業系統設定和檔案。如果不知道如何修改這些系統設定和檔案，請聯絡您的系統管理員。

B.2.1 解除安裝 Sentinel 伺服器

使用下列步驟解除安裝 Sentinel 伺服器：

以 root 身分登入 Sentinel 伺服器。

附註：如果安裝是以 root 身分執行，您將無法以非 root 身分解除安裝 Sentinel 伺服器。不過，如果安裝是由非 root 身分的使用者執行，則非 root 身分的使用者就可解除安裝 Sentinel 伺服器。

存取以下目錄：

<sentinel_installation_path>/opt/novell/sentinel/setup/

使用下列步驟解除安裝 Collector Manager 和 Correlation Engine：

以 root 身分登入 Collector Manager 和 Correlation Engine 電腦。

附註：如果安裝是以 root 使用者執行，您將無法以非 root 使用者解除安裝遠端 Collector Manager 或遠端 Correlation Engine。不過，如果安裝是由非 root 使用者完成，則非 root 使用者的使用者就可解除安裝。
移至下列位置：
```
/opt/novell/sentinel/setup
```
執行以下指令：
```
./uninstall–sentinel
```
程序檔會顯示警告，表示將完全移除 Collector Manager 或 Correlation Engine 以及所有相關資料。
輸入 y 以移除 Collector Manager 或 Correlation Engine。

程序檔會先停止服務，然後再將服務完全移除。不過，Collector Manager 和 Correlation Engine 圖示在 Sentinel 主要介面中仍會以非使用中狀態顯示。
(條件式) 如果您已啟用事件視覺化，則必須重新部署 Elasticsearch 安全性外掛程式。如需詳細資訊，請參閱重新部署 Elasticsearch 安全性外掛程式。
執行下列其他步驟，以手動刪除 Sentinel 主要介面中的 Collector Manager 和 Correlation Engine：

Collector Manager:
1. 存取「事件來源管理」>「即時檢視」。
2. 在您要刪除的 Collector Manager 上按一下滑鼠右鍵，然後按一下「刪除」。
Correlation Engine:
1. 以管理員身分導覽至 Sentinel 主要介面。
2. 顯示關連的次目錄，接著選取要刪除的 Correlation Engine。
3. 按一下「刪除」按鈕 (垃圾桶圖示)。

使用下列步驟解除安裝 NetFlow Collector Manager：

登入至 NetFlow Collector Manager 電腦。

附註：您必須使用與用來安裝 NetFlow Collector Manager 相同的使用者許可登入。
變更至以下目錄︰
```
/opt/novell/sentinel/setup
```
執行以下指令：
```
./uninstall–sentinel
```
輸入 y 以解除安裝 Collector Manager。

程序檔會先停止服務，然後再將服務完全解除安裝。