Перейти к основному содержимому
Версия: 4.3.58

Удаление системы

Ручное удаление KOMRAD Enterprise SIEM

Предварительные условия: убедитесь, что осуществлен экспорт данных KOMRAD. При необходимости сделайте резервные копии KOMRAD.

Расположение: терминальное окно, запущенное в любой директории.

Действия:

  1. Удалить KOMRAD:

    sudo dpkg -P komrad-processor pauth-server komrad-server komrad-reactor komrad-s3 komrad-incident-manager komrad-correlation-dispatcher komrad-bus komrad-scanner komrad-server.socket komrad-waf-proxy komrad-snmp-collector komrad-syslog-collector komrad-sql-collector komrad-http-collector komrad-file-collector komrad-xflow-collector
  2. Удалить каталоги:

    sudo rm -rf /var/lib/echelon /home/tls /etc/echelon
  3. Удалить Postgres:

    sudo systemctl restart postgresql.service
    sudo -u postgres dropdb "komrad-preferences"
    sudo -u postgres dropdb "pauth-preferences"
    sudo -u postgres dropdb "scanner"
    sudo -u postgres dropdb "temporal"
    sudo systemctl restart postgresql.service
    sudo apt autoremove postgres*
  4. Удалить ClickHouse:

    sudo dpkg -P clickhouse-client clickhouse-server clickhouse-common-static
  5. Удалить каталоги:

    sudo rm -rf /var/lib/clickhouse \
    /etc/clickhouse-client \
    /etc/clickhouse-server \
    /etc/postgresql-common \
    /etc/security/limits.d/clickhouse.conf \
    /etc/clickhouse-server
  6. Удалить системные каталоги:

    sudo rm -rf /var/lib/dpkg/info/komrad-*
    sudo rm -rf /usr/bin/komrad-*
    sudo rm -rf /var/log/echelon
    sudo rm -rf /opt/echelon
    sudo rm -rf /usr/share/doc/komrad-*
    sudo rm -rf /usr/share/lintian/overrides/komrad-*
    sudo rm -rf /usr/lib/systemd/system/komrad-*
    sudo rm -rf /sys/fs/cgroup/**/system.slice/komrad-**
    sudo rm -rf /etc/systemd/system/multi-user.target.wants/komrad-*
    sudo rm -rf /etc/default/komrad-*
    sudo rm -rf /lib/systemd/system/komrad-*

Удаление KOMRAD с помощью скрипта

KOMRAD можно удалить с помощью скрипта, загрузить который можно здесь. Запустите его:

chmod +x delete_komrad_4.3.sh
sudo ./delete_komrad_4.3.sh

После удаления системы скрипт выполнит перезагрузку.