# Wazuh'u Kaldırma



# Wazuh Merkezi Bileşenlerinin Kaldırılması

<section id="bkmrk-wazuh-merkezi-bile%C5%9Fe">### <span>Wazuh merkezi bileşenlerinin kaldırılması</span>

[<span>Wazuh kurulum yardımcısını</span>](https://packages.wazuh.com/4.9/wazuh-install.sh)<span> kullanarak tüm Wazuh merkezi bileşenlerini kaldırabilirsiniz .</span>

<span>Asistanı aşağıdaki gibi </span>`<span class="pre">-u</span>`<span>veya seçeneğiyle çalıştırın :</span>`<span class="pre">--uninstall</span>`

 ```
sudo bash wazuh-install.sh --uninstall
```

<span>Bu işlem Wazuh indeksleyicisini, Wazuh sunucusunu ve Wazuh panosunu kaldıracaktır.</span>

<span>Belirli bir merkezi bileşeni kaldırmak istiyorsanız aşağıdaki talimatları izleyin.</span>

> <span>**Not**: </span><span>Aşağıda açıklanan tüm komutları çalıştırmak için root kullanıcı ayrıcalıklarına ihtiyacınız var.</span>

<section id="bkmrk-wazuh-panosunu-kald%C4%B1"><span id="bkmrk-"></span>### <span>Wazuh panosunu kaldırın</span>

1. <span>Wazuh gösterge paneli kurulumunu kaldırın.</span>
    
    **YUM:**
    
    ```
    yum remove wazuh-dashboard -y
    rm -rf /var/lib/wazuh-dashboard/
    rm -rf /usr/share/wazuh-dashboard/
    rm -rf /etc/wazuh-dashboard/
    ```
    
    **APT:**
    
    <section id="bkmrk--1"></section><div aria-labelledby="tab-0-QVBU" class="sphinx-tabs-panel group-tab" name="QVBU" role="tabpanel" tabindex="0"></div><div aria-labelledby="tab-0-QVBU" class="sphinx-tabs-panel group-tab" name="QVBU" role="tabpanel" tabindex="0"></div>```
    apt-get remove --purge wazuh-dashboard -y
    ```
    
    <div aria-labelledby="tab-0-QVBU" class="sphinx-tabs-panel group-tab" id="bkmrk--2" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div>

</section><section id="bkmrk-wazuh-sunucusunu-kal">### <span>Wazuh sunucusunu kaldırın</span>

1. 1. <span>Wazuh yöneticisi kurulumunu kaldırın.</span>
        
        **YUM:**
        
        ```
        yum remove wazuh-manager -y
        rm -rf /var/ossec/
        ```
        
        <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-1-WXVt" class="sphinx-tabs-panel group-tab" id="bkmrk--3" name="WXVt" role="tabpanel" tabindex="0"></div></div>**APT:**<div aria-labelledby="tab-1-QVBU" class="sphinx-tabs-panel group-tab" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
        </div></div></div>```
        apt-get remove --purge wazuh-manager -y
        ```
        
        <div aria-labelledby="tab-1-QVBU" class="sphinx-tabs-panel group-tab" id="bkmrk--4" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
        </div></div></div>
2. <span>Wazuh yönetici hizmetini devre dışı bırakın.</span>
    
    <div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist">**Sistemd:**</div><div aria-label="Sekmeli içerik" class="closeable" role="tablist">  
    </div></div>```
    systemctl disable wazuh-manager
    systemctl daemon-reload
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U3lzdGVtZA==" class="sphinx-tabs-panel group-tab" id="bkmrk-syssv-init%3A-choose-o" name="U3lzdGVtZA==" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">**SyssV init:**</div><div class="highlight" data-pagefind-weight="0.5">
    1. <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div>Choose one option according to your operating system.
        
        <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0">
        1. RPM-based operating systems:
        
        </div></div>> ```
        > chkconfig wazuh-manager off
        > chkconfig --del wazuh-manager
        > ```
        
        <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" name="U3lzViBpbml0" role="tabpanel" tabindex="0">
        2. Debian-based operating systems:
        
        </div></div>> ```
        > update-rc.d -f wazuh-manager remove
        > ```
        
        <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-2-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--5" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div></div>
    
    </div></div></div></div>
3. <span>Filebeat kurulumunu kaldırın.</span>
    
    <div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist">**YUM:**</div><div aria-labelledby="tab-3-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"></div></div>```
    yum remove filebeat -y
    rm -rf /var/lib/filebeat/
    rm -rf /usr/share/filebeat/
    rm -rf /etc/filebeat/
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-3-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5"></div></div></div></div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-3-WXVt" class="sphinx-tabs-panel group-tab" id="bkmrk--6" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5"></div></div></div></div>**APT:**<div aria-labelledby="tab-3-QVBU" class="sphinx-tabs-panel group-tab" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
    </div></div></div><div aria-labelledby="tab-3-QVBU" class="sphinx-tabs-panel group-tab" name="QVBU" role="tabpanel" tabindex="0"></div>```
    apt-get remove --purge filebeat -y
    ```
    
    <div aria-labelledby="tab-3-QVBU" class="sphinx-tabs-panel group-tab" id="bkmrk--7" name="QVBU" role="tabpanel" tabindex="0"></div>

<section id="bkmrk--8"></section></section><section id="bkmrk-wazuh-dizinleyicisin"><span id="bkmrk--9"></span>### <span>Wazuh dizinleyicisini kaldırın</span>

1. <span>Wazuh indeksleyici kurulumunu kaldırın.</span>
    
    <div class="sphinx-tabs docutils container"><div aria-label="Sekmeli içerik" class="closeable" role="tablist">**YUM:**</div><div aria-labelledby="tab-4-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"></div></div>```
    yum remove wazuh-indexer -y
    rm -rf /var/lib/wazuh-indexer/
    rm -rf /usr/share/wazuh-indexer/
    rm -rf /etc/wazuh-indexer/
    ```
    
    <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-4-WXVt" class="sphinx-tabs-panel group-tab" id="bkmrk--10" name="WXVt" role="tabpanel" tabindex="0"></div></div><div aria-labelledby="tab-4-QVBU" class="sphinx-tabs-panel group-tab" id="bkmrk-apt%3A" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">**APT:**</div><div class="highlight" data-pagefind-weight="0.5"></div><div class="highlight" data-pagefind-weight="0.5"><section id="bkmrk--11"><section id="bkmrk--12"></section></section></div></div></div><div aria-labelledby="tab-4-QVBU" class="sphinx-tabs-panel group-tab" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5"></div></div></div>```
    apt-get remove --purge wazuh-indexer -y
    ```
    
    <div aria-labelledby="tab-4-QVBU" class="sphinx-tabs-panel group-tab" id="bkmrk--13" name="QVBU" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5"></div></div></div>

<section id="bkmrk--14"><section id="bkmrk--15"></section></section></section></section>

# Wazuh Agent Kaldırma

### <span>Wazuh aracısını kaldırma</span>

Bu bölümde, aşağıdaki farklı işletim sistemlerine yüklenen Wazuh aracılarının nasıl kaldırılacağı açıklanmaktadır:

- [<span class="std std-ref">Linux</span>](https://documentation.wazuh.com/current/installation-guide/uninstalling-wazuh/agent.html#uninstalling-linux-agent)
- [<span class="std std-ref">Windows</span>](https://documentation.wazuh.com/current/installation-guide/uninstalling-wazuh/agent.html#uninstalling-windows-agent)
- [<span class="std std-ref">macOS</span>](https://documentation.wazuh.com/current/installation-guide/uninstalling-wazuh/agent.html#uninstalling-macos-agent)
- [<span class="std std-ref">Solaris</span>](https://documentation.wazuh.com/current/installation-guide/uninstalling-wazuh/agent.html#uninstalling-solaris-agent)
- [<span class="std std-ref">AIX</span>](https://documentation.wazuh.com/current/installation-guide/uninstalling-wazuh/agent.html#uninstalling-aix-agent)
- [<span class="std std-ref">HPUX</span>](https://documentation.wazuh.com/current/installation-guide/uninstalling-wazuh/agent.html#uninstalling-hpux-agent)

<section id="bkmrk-bir-linux-wazuh-arac">### <span>Bir Linux Wazuh aracısını kaldırma</span>

Bir Linux aracısını kaldırmak için aşağıdaki komutları çalıştırın.

1. Wazuh aracı kurulumunu kaldırın.

**YUM:**

> <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
> </div></div></div></div><div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
> </div></div></div></div>```
> yum remove wazuh-agent
> ```
> 
> <div class="sphinx-tabs docutils container"><div aria-labelledby="tab-0-WXVt" class="sphinx-tabs-panel group-tab" name="WXVt" role="tabpanel" tabindex="0"><div class="highlight-console notranslate"><div class="highlight" data-pagefind-weight="0.5">  
> </div></div></div></div><span>Bazı dosyalar yapılandırma dosyaları olarak işaretlenmiştir. Bu tanımlamadan dolayı, paket yöneticisi bu dosyaları dosya sisteminden kaldırmaz. </span>`<span class="pre">/var/ossec/</span>`<span>Tüm dosyaları tamamen kaldırmak istiyorsanız klasörü silin.</span>

</section>**APT:**

> ```
> apt-get remove wazuh-agent
> ```
> 
> Bazı dosyalar yapılandırma dosyaları olarak işaretlenmiştir. Bu tanımlama nedeniyle, paket yöneticisi bu dosyaları dosya sisteminden kaldırmaz. Tüm dosyaları tamamen kaldırmak istiyorsanız aşağıdaki komutu çalıştırın
> 
>  ```
> # apt-get remove --purge wazuh-agent
> ```

**Zypp:**

> ```
> zypper remove wazuh-agent
> ```
> 
> <span>Bazı dosyalar yapılandırma dosyaları olarak işaretlenmiştir. Bu tanımlamadan dolayı, paket yöneticisi bu dosyaları dosya sisteminden kaldırmaz. </span>`<span class="pre">/var/ossec/</span>`<span>Tüm dosyaları tamamen kaldırmak istiyorsanız klasörü silin.</span>

 2. Wazuh aracı hizmetini devre dışı bırakın.

<div aria-label="Tabbed content" class="closeable" id="bkmrk-systemd%3A" role="tablist">**<span style="color: #000000;">Systemd:</span>**</div><div aria-label="Tabbed content" class="closeable" id="bkmrk--1" role="tablist"></div>```
systemctl disable wazuh-agent
systemctl daemon-reload
```

<div aria-label="Tabbed content" class="closeable" id="bkmrk-sysv-init%3A" role="tablist">**SysV init:**</div><div aria-labelledby="tab-1-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--2" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div>> İşletim sisteminize göre bir seçenek seçin.
> 
> 1\. RPM tabanlı işletim sistemleri:
> 
> ```
> chkconfig wazuh-agent off
> chkconfig --del wazuh-agent
> ```
> 
> 2\. Debian tabanlı işletim sistemleri:
> 
> ```
> update-rc.d -f wazuh-agent remove
> ```

**No Service Manager:**

> Herhangi bir işlem yapmanıza gerek yok

<div class="sphinx-tabs docutils container" id="bkmrk--3"><div aria-labelledby="tab-1-Tm8gc2VydmljZSBtYW5hZ2Vy" class="sphinx-tabs-panel group-tab" name="Tm8gc2VydmljZSBtYW5hZ2Vy" role="tabpanel" tabindex="0"></div></div><div class="sphinx-tabs docutils container" id="bkmrk--4"><div aria-labelledby="tab-1-Tm8gc2VydmljZSBtYW5hZ2Vy" class="sphinx-tabs-panel group-tab" id="bkmrk--5" name="Tm8gc2VydmljZSBtYW5hZ2Vy" role="tabpanel" tabindex="0"></div></div><div aria-labelledby="tab-1-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--6" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div><section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k-">Wazuh aracısı artık Linux uç noktanızdan tamamen kaldırıldı

</section><section id="bkmrk-windows-wazuh-arac%C4%B1s"><span id="bkmrk--7"></span>### <span>Windows Wazuh aracısını kaldırma</span>

Aracı kaldırmak için, gözetimsiz işlemi gerçekleştirmek üzere orijinal Windows yükleyici dosyası gereklidir:

```
msiexec.exe /x wazuh-agent-4.9.2-1.msi /qn
```

Wazuh aracısı artık Windows uç noktanızdan tamamen kaldırıldı.

</section><section id="bkmrk-macos-wazuh-arac%C4%B1s%C4%B1n">### <span>macOS Wazuh aracısını kaldırma</span>

Wazuh aracısını macOS uç noktanızdan kaldırmak için şu adımları izleyin

1\. Wazuh acente hizmetini durdurun.

```
# /Library/Ossec/bin/wazuh-control stop
```

2\. <span>Klasörü kaldırın </span>`<span class="pre">/Library/Ossec/</span>`

```
/bin/rm -r /Library/Ossec
```

3\. <span>Kaldır </span>`<span class="pre">launchdaemons</span>`<span>ve </span>`<span class="pre">StartupItems</span>`

```
/bin/rm -f /Library/LaunchDaemons/com.wazuh.agent.plist
/bin/rm -rf /Library/StartupItems/WAZUH
```

4\. Wazuh kullanıcısını ve grubunu kaldırın

```
/usr/bin/dscl . -delete "/Users/wazuh"
/usr/bin/dscl . -delete "/Groups/wazuh"
```

5\. <span>Şuradan kaldır </span>`<span class="pre">pkgutil</span>`<span>:</span>

```
/usr/sbin/pkgutil --forget com.wazuh.pkg.wazuh-agent
```

<section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k--1">Wazuh aracısı artık macOS uç noktanızdan tamamen kaldırıldı.

</section><section id="bkmrk-solaris-wazuh-arac%C4%B1s">### <span>Solaris Wazuh aracısını kaldırma</span>

Kaldırmak istediğiniz Solaris sürümünü seçin.

<div aria-label="Tabbed content" class="closeable" role="tablist">**Solaris 10:**</div>Solaris 10'da Wazuh aracısını kaldırmak için aşağıdaki komutu çalıştırın.

 ```
# pkgrm wazuh-agent
```

**Solaris 11:**

Solaris 11'de Wazuh aracısını kaldırmak için aşağıdaki komutu çalıştırın

```
/var/ossec/bin/wazuh-control stop
pkg uninstall wazuh-agent
```

> **Not:** `<span class="pre">wazuh</span>`<span>Solaris 11.4 veya sonraki sürümlerde Wazuh aracısını kaldırırsanız, Solaris 11 paket yöneticisi grubu sistemden kaldırmaz . Manuel olarak kaldırmak için komutu çalıştırın.</span>`<span class="pre">groupdel</span> <span class="pre">wazuh</span>`

<section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k--2">Wazuh aracısı artık Solaris uç noktanızdan tamamen kaldırıldı.

</section><section id="bkmrk-bir-aix-wazuh-arac%C4%B1s">### <span>Bir AIX Wazuh aracısını kaldırma</span>

Wazuh aracısını AIX uç noktasından kaldırmak için aşağıdaki adımları izleyin.

```
rpm -e wazuh-agent
```

<section id="bkmrk-baz%C4%B1-dosyalar-paket-"><span>Bazı dosyalar paket yöneticisi tarafından dosya sisteminden kaldırılmaz. </span>`<span class="pre">/var/ossec/</span>`<span>Tüm dosyaları tamamen kaldırmak istiyorsanız klasörü silin.</span>

<span>Wazuh aracısı artık AIX sisteminizden tamamen kaldırıldı</span>

</section><section id="bkmrk-hp-ux-wazuh-arac%C4%B1s%C4%B1n">### <span>HP-UX Wazuh aracısını kaldırma</span>

<span>Wazuh aracısını HP-UX uç noktasından kaldırmak için aşağıdaki adımları izleyin.</span>

1\. Wazuh acente hizmetini durdurun.

</section></section></section></section>```
/var/ossec/bin/wazuh-control stop
```

<section id="bkmrk-2.-%C2%A0wazuhkullan%C4%B1c%C4%B1-v"><section id="bkmrk-2.-%C2%A0wazuhkullan%C4%B1c%C4%B1-v-1"><section id="bkmrk-2.-%C2%A0wazuhkullan%C4%B1c%C4%B1-v-2"><section id="bkmrk-2.-%C2%A0wazuhkullan%C4%B1c%C4%B1-v-3">2\. `<span class="pre">wazuh</span>`<span>Kullanıcı ve grubu sil </span>

 ```
groupdel wazuh
userdel wazuh
```

3\. Wazuh dosyalarını kaldırın.

```
rm -rf /var/ossec
```

<section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k--3"><section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k--4"><section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k--5"><section id="bkmrk-wazuh-arac%C4%B1s%C4%B1-art%C4%B1k--6"><span>Wazuh aracısı artık HP-UX uç noktanızdan tamamen kaldırıldı.</span>

</section></section><div aria-label="önceki/sonraki gezinme" class="navigation-buttons" data-pagefind-ignore="all" role="navigation">  
</div></section></section></section></section></section></section><div aria-labelledby="tab-1-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--8" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div><div aria-labelledby="tab-1-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--9" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div><div aria-labelledby="tab-1-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--10" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div><div aria-labelledby="tab-1-U3lzViBpbml0" class="sphinx-tabs-panel group-tab" id="bkmrk--11" name="U3lzViBpbml0" role="tabpanel" tabindex="0"></div><div class="sphinx-tabs docutils container" id="bkmrk--12"><div aria-labelledby="tab-0-WllwcA==" class="sphinx-tabs-panel group-tab" id="bkmrk--13" name="WllwcA==" role="tabpanel" tabindex="0"></div></div>