Deleting wincollect from Qradar

Onur Can tarafından

10 Temmuz 2018 Okuma süresi: 0dk, 37sn

Post Views: 2.174

Qradar siem ürünün windows sunuculardan log toplamak için kullandığı wincollect yazılımını kurduğunuz farklı sunucudan kaldırıp farklı bir sunucuya kurduğunuzda bir önceki wincollecti silmek için aşağıdaki adımları uygulayabilirsiniz.

Wincollect ‘i sildiniz fakat reporting tarafında halen bu eski wincollectleri görüyorsanız eğer aşağıdaki işlemleri uygulayabilirsiniz.

Putty ‘i çalıştırıp login oluyoruz.

psql -U qradar -c “select * from ale_client” ==> kurulu olan wincollectleri listelemek için

psql -U qradar -c “delete from ale_client where id = id” ==> listelediğiniz wincollecti silmek için komutlarını kullanabilirsiniz.

EtiketlerDeleting wincollect from Qradar How to delete a wincollect from qradar after stopping the log source from sending logs or after uninstalling wincollect agent from the log source I have deleted it from everywhere and even the authorization code ibm wincollect To delete the WinCollect agent in QRadar wincollect

Onur Can

15 yılı aşkın bir süredir Bilgi Teknolojileri sektörünün içerisindeyim. Bilişim sektörü ile alakalı farklı eğitimler sertifikalar edinerek bu sektör içerisin de son 12 yıldır profesyonel olarak çalışmaktayım. Yeditepe Üniversitesi Makine bölümü ve Eskişehir Üniversitesi işletme bölümü mezunuyum. Bilişim sektöründe kurumsal firmalarda, pek çok farklı pozisyonlarda görev aldım.

Yazarın Profili