# Linux {% hint style="warning" %} エージェントが削除されると、フィルター探知、全体ログなどから関連情報がすべて削除されます。復旧ができませんので、慎重に進めてください。 {% endhint %} ## 1. エージェントUIから削除 ### 1-1. エージェントUIから削除 ```sh /etc/plura/plura.sh uninstall ``` ### 1-2. エージェントプロセスの確認 * プロセスがなければ正常 ```sh ps -ef | grep plurad ``` * プロセス動作中であれば ```sh root 1234 /etc/plura/plurad -start ``` * プロセスを止めて、もう一度uninstall実行 ```sh /etc/plura/plura.sh stop /etc/plura/plura.sh uninstall ``` * 必要に応じてプロセスを強制終了 ```sh kill -9 1234 ``` ### 1-3. 経路確認 * plura ファイルがなければ正常 ```bash ls -al /etc/plura/ ls -al /etc/cron.d/plura ls -al /etc/logrotate/plura ``` ### 1-4. 対数経路確認 * ログファイルサイズに変化がなければ正常 ```bash ls -al /var/log/plura/ ``` ### 1-5. 監査ポリシーのバックアップおよび削除 * バックアップ. ```bash auditctl -l > paudit.txt ``` * 削除 ```bash auditctl -D ``` * 復元 ```bash auditctl -R paudit.txt ``` ## 2. ウェブUIから削除 * システム > システム管理の移動 * ホスト選択後、上段の"削除"メニュー選択 * [x] 複数のホスト同時削除に対応

## 3. 動画 {% embed url="" %}