Odeberte Microsoft Sentinel z pracovního prostoru služby Log Analytics

  • Platí pro: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Pokud už nechcete používat Microsoft Sentinel, tento článek vysvětluje, jak ho odebrat z pracovního prostoru služby Log Analytics.

Pokud chcete místo toho odebrat Microsoft Sentinel z portálu Defender, přečtěte si téma Odebrání Microsoft Sentinelu.

Požadavky

Než začnete, ujistěte se, že rozumíte důsledkům odebrání Microsoft Sentinel z vašeho prostředí.

Například po odebrání Microsoft Sentinel nemůžete spravovat Microsoft Sentinel tabulky v Log Analytics, například kvůli nastavení rozšířeného uchovávání dat. Proto doporučujeme, abyste pro Microsoft Sentinel tabulky uložené v Log Analytics, které budou po odebrání Microsoft Sentinel nedostupné, nastavili uchovávání dat na 90 dnů nebo méně.

Další informace najdete v tématu Důsledky odebrání Microsoft Sentinel z pracovního prostoru.

Odebrat Microsoft Sentinel

Provedením následujících kroků odeberte Microsoft Sentinel z pracovního prostoru služby Log Analytics.

  1. Pro Microsoft Sentinel v Azure Portal vyberte v části Konfiguracemožnost Nastavení.
    Na stránce Nastavení vyberte kartu Nastavení .

    Pro Microsoft Sentinel na portálu Defender vyberteNastavení>systému>Microsoft Sentinel.

  2. Vyberte Odebrat Microsoft Sentinel.

  3. Pečlivě si prostudujte sekci Vědět před odchodem... na stránce pro odstranění a důsledky odstranění Microsoft Sentinel z vašeho pracovního prostoru. Než budete pokračovat, proveďte všechny potřebné akce.

  4. Zaškrtněte příslušná políčka a dejte nám vědět, proč odebíráte Microsoft Sentinel. Do poskytnutého prostoru zadejte jakékoli další podrobnosti a uveďte, zda chcete, aby vám Microsoft v reakci na vaši zpětnou vazbu odpověděl e-mailem.

  5. Vyberte Odebrat Microsoft Sentinel z pracovního prostoru.

    Snímek obrazovky znázorňující oddíl pro odebrání řešení Microsoft Sentinel z pracovního prostoru

Vyčištění prostředků v Azure Portal (volitelné)

Pokud nechcete zachovat pracovní prostor a data shromážděná pro Microsoft Sentinel, odstraňte prostředky přidružené k pracovnímu prostoru v Azure Portal.

Warning

Odstranění prostředků nebo skupiny prostředků je nevratné a může trvale odstranit data pracovního prostoru. Než budete pokračovat, ověřte, že už pracovní prostor nebo jeho data nepotřebujete.

  • Odstraňte jenom jednotlivé prostředky v rámci přidružené skupiny prostředků, které už nepotřebujete. Další informace najdete v tématu Odstranění prostředku.
  • Nebo pokud nepotřebujete žádné prostředky v přidružené skupině prostředků, odstraňte skupinu prostředků. Další informace najdete v tématu Odstranění skupiny prostředků.

Pokud změníte názor a chcete Microsoft Sentinel nainstalovat znovu, přečtěte si článek Onboarding Microsoft Sentinel.

  • Poslední aktualizace v