Loguez-vous au système en tant qu'administrateur Sentinel spécifié durant l'installation (par défaut, admin).

Sélectionnez l'onglet Corrélation.

Ouvrez le gestionnaire de moteurs de corrélation.

Dans celui-ci, cliquez avec le bouton droit de la souris sur TestRule1, puis sélectionnez Annuler le déploiement.

Ouvrez le gestionnaire de règle de corrélation.

Sélectionnez TestRule1, puis cliquez sur Supprimer.

Sélectionnez Outils > Gestionnaire d'opérations pour afficher la fenêtre Gestionnaire d'opérations.

Sélectionnez l'opération CorrelatedEvent, cliquez sur Supprimer, puis sur Oui pour valider la suppression.

Sélectionnez le menu Gestion de source d'événements, puis cliquez sur Vue en direct.

Dans la hiérarchie de source d'événements graphique, cliquez avec le bouton droit de la souris sur Collecteur général, puis sélectionnez Arrêter.

Fermez la fenêtre Gestion de source d'événements.

Cliquez sur l'onglet Incidents.

Ouvrez le gestionnaire de vues d'incidents.

Sélectionnez TestIncident1, cliquez avec le bouton droit de la souris dessus, puis sélectionnez Supprimer.