卸载 Elastic Agent

编辑

要从主机卸载 Elastic Agent,请从其运行的目录中运行 uninstall 命令。有关更多信息,请参阅Fleet 和 Elastic Agent 文档

如果主机上的 Agent 策略启用了Agent 篡改保护,则需要在命令中包含卸载令牌,使用 --uninstall-token 标志。您可以在 Agent 策略中找到卸载令牌。或者,在导航菜单中或使用全局搜索字段找到Fleet,然后选择卸载令牌

例如,要在 macOS 或 Linux 主机上卸载 Elastic Agent

sudo elastic-agent uninstall --uninstall-token 12345678901234567890123456789012

卸载 Elastic Endpoint

编辑

仅当卸载 Elastic Agent不成功时,才使用以下命令从主机卸载 Elastic Endpoint ONLY

Windows

cd %TEMP%
copy "c:\Program Files\Elastic\Endpoint\elastic-endpoint.exe" elastic-endpoint.exe
.\elastic-endpoint.exe uninstall
del .\elastic-endpoint.exe

macOS

cd /tmp
cp /Library/Elastic/Endpoint/elastic-endpoint elastic-endpoint
sudo ./elastic-endpoint uninstall
rm elastic-endpoint

Linux

cd /tmp
cp /opt/Elastic/Endpoint/elastic-endpoint elastic-endpoint
sudo ./elastic-endpoint uninstall
rm elastic-endpoint