安装Log360为服务后如何卸载和再次安装ADAudit和EventLog服务

如果安装Log360为服务后，其中Log360UEBA、O365Manager Plus、ADAudit Plus和EventLog Analyzer四个组件会安装成服务。

但是如果不想其中某个组件以服务运行，那可以单独把某个组件Uninstall as Service.

（1）对于UEBA和O365Manager两个组件，可以在开始-程序里找到Uninstall ** as Service：

（2）对于ADAudit Plus和EventLog Analyzer,开始程序里找不到服务时，可以通过CMD命令执行去卸载服务（不是卸载产品）：

- 打开cmd命令窗口，以管理员运行；

- 导航到安装目录下的bin文件夹（\ManageEngine\ADAudit Plus\Bin或者\ManageEngine\EventLog Analyzer\Bin）；

- ADAudit Plus命令是“wrapper.exe  -r  ..conf\wrapper.conf”或者“EventLog Analyzer命令是"service.bat -r".

（3）如果又想安装这两者为服务，命令如下：

ADAudit Plus命令是”InstallNTService.bat"或者EventLog Analyzer命令是“service.bat -i”.

• Related Articles

• 在ADAudit Plus中如何配置SIEM集成

  如下图所示： 输入SIEM解决方案所在的服务器IP地址或者主机名、端口(确保端口513/514没被占用）和RFC，然后右上角选择需要转发的ADAudit Plus中的日志事件。 比如使用的卓豪的日志分析产品Event log Analyzer，配置如下： 如果在ADAudit Plus中日志转发状态为Success和EventLog Analyzer中的LogReceiver中显示收到了syslog，那说明配置成功了。

• 关于Log360 Cloud与Log360以及EventLog Analyzer产品的关系

  Log360集成了很多组件，如ADAudit Plus、EventLog Analyzer和UEBA等很多。其中EventLog Analyzer组件是一款日志分析产品。 Log360 Cloud是一款基于代理的日志收集和分析方案，它分析的日志来源有两种方式： 一种方式是通过上传本地EventLog Analyzer的日志数据到cloud上（需安装agent在这台EventLog Analyzer服务器上）； 另外一种方式是可以直接在Log360 ...

• ELA & ADAP提示“权限被拒”

  运行wmimgmt.msc，右击WMI 控件(本地)，选择属性，在安全标签下展开Root，选择CIMV2，点击右下角安全设置，查看所提供的账户允许的WMI Namespace Security权限： （1）如果在EventLog Analyzer中添加设备时，提供的账户凭证提示Access denied: 请确认提供的账户是否允许WMI Namespace Security的以下权限： Execute Methods/执行方法； Enable Account/启用账户； Remote ...

• EventLog Analyzer中关于文件完整性监视报表

  关于Linux： 默认的有预定义的Linux文件完整性监视的报表，如果购买了Linux文件服务器的许可。如下图： 关于Windows： 1.如果您使用了ADAudit Plus产品，并且在Log360平台集成了ADAudit Plus产品和EventLog Analyzer产品，那当两者同步了之后，在EventLog Analyzer产品中“可能”会出现一些关于Windows文件完整性监视的报表。如下图供您参考：     2.如果只单独使用了EventLog ...

• EventLog Analyzer同步什么信息到ADAudit Plus?

  在Log360中，EventLog Analyzer同步所有工作站（Workstations）的信息到ADAudit Plus。