Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Pokud se rozhodnete, že už nechcete používat instanci Microsoft Sentinel přidruženou k pracovnímu prostoru služby Log Analytics, odeberte z pracovního prostoru Microsoft Sentinel. Než to ale uděláte, zvažte důsledky popsané v tomto článku.
Odebrání Microsoft Sentinel z pracovního prostoru služby Log Analytics může trvat až 48 hodin. Odstraní se konfigurace datového konektoru a tabulky Microsoft Sentinel. Ostatní prostředky a data se uchovávají po omezenou dobu.
Vaše předplatné se bude dál registrovat u poskytovatele prostředků Microsoft Sentinel. Můžete ho ale odebrat ručně.
Pokud nechcete zachovat pracovní prostor a data shromážděná pro Microsoft Sentinel, odstraňte prostředky přidružené k pracovnímu prostoru v Azure Portal.
Změny cen
Při odebrání služby Microsoft Sentinel z pracovního prostoru mohou stále vznikat náklady související s daty ve službě Azure Monitor Log Analytics. Další informace o dopadu na náklady úrovně závazku viz Chování při ukončení zjednodušené fakturace.
Odebrané konfigurace datového konektoru
Při odebrání Microsoft Sentinel z pracovního prostoru se odeberou konfigurace pro následující datový konektor.
Microsoft 365
Amazon Web Services
Výstrahy zabezpečení služeb Microsoftu:
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps včetně reportů o stínovém IT v rámci Cloud Discovery
- Ochrana identifikace Microsoft Entra
- Microsoft Defender for Endpoint (ochrana koncových bodů)
- Microsoft Defender for Cloud
Analýza hrozeb
Běžné protokoly zabezpečení, včetně protokolů založených na CEF, Barracuda a Syslogu Pokud dostanete výstrahy zabezpečení ze služby Microsoft Defender for Cloud, budou se tyto protokoly dál shromažďovat.
Bezpečnostní události systému Windows Pokud dostanete výstrahy zabezpečení ze služby Microsoft Defender for Cloud, budou se tyto protokoly dál shromažďovat.
Během prvních 48 hodin už data a analytická pravidla, která zahrnují konfiguraci automatizace v reálném čase, nebudou v Microsoft Sentinel přístupná ani dotazovatelná.
Odebrané prostředky
Následující prostředky se po 30 dnech odeberou:
Incidenty (včetně metadat vyšetřování)
Analytická pravidla
Záložky
Vaše playbooky, uložené sešity, uložené dotazy proaktivního vyhledávání a poznámkové sešity nebudou odstraněny. Některé z těchto zdrojů mohou kvůli odebraným datům přestat fungovat. Tyto zdroje odstraňte ručně.
Po odebrání služby je k dispozici 30denní lhůta pro opětovné povolení Microsoft Sentinel. Vaše data a analytická pravidla se obnoví, ale nakonfigurované konektory, které byly odpojeny, se musí znovu připojit.
Odstraněné tabulky Microsoft Sentinel
Když z pracovního prostoru odeberete Microsoft Sentinel, odstraní se všechny Microsoft Sentinel tabulky. Data v těchto tabulkách nejsou přístupná ani se na nich nedá dotazovat. Zásady uchovávání dat nastavené pro tyto tabulky se ale vztahují na data v odstraněných tabulkách. Pokud tedy v pracovním prostoru znovu povolíte Microsoft Sentinel během doby uchovávání dat, zachovaná data se do těchto tabulek obnoví.
Tabulky a související data, která jsou nepřístupná při odebrání Microsoft Sentinel zahrnovat mimo jiné následující tabulky:
AlertEvidenceAlertInfoAnomaliesASimAuditEventLogsASimAuthenticationEventLogsASimDhcpEventLogsASimDnsActivityLogsASimFileEventLogsASimNetworkSessionLogsASimProcessEventLogsASimRegistryEventLogsASimUserManagementActivityLogsASimWebSessionLogsAWSCloudTrailAWSCloudWatchAWSGuardDutyAWSVPCFlowCloudAppEventsCommonSecurityLogConfidentialWatchlistDataverseActivityDeviceEventsDeviceFileCertificateInfoDeviceFileEventsDeviceImageLoadEventsDeviceInfoDeviceLogonEventsDeviceNetworkEventsDeviceNetworkInfoDeviceProcessEventsDeviceRegistryEventsDeviceTvmSecureConfigurationAssessmentDeviceTvmSecureConfigurationAssessmentKBDeviceTvmSoftwareInventoryDeviceTvmSoftwareVulnerabilitiesDeviceTvmSoftwareVulnerabilitiesKBDnsEventsDnsInventoryDynamics365ActivityDynamicSummaryEmailAttachmentInfoEmailEventsEmailPostDeliveryEventsEmailUrlInfoGCPAuditLogsGoogleCloudSCCHuntingBookmarkIdentityDirectoryEventsIdentityLogonEventsIdentityQueryEventsLinuxAuditLogMcasShadowItReportingMicrosoftPurviewInformationProtectionNetworkSessionsOfficeActivityPowerAppsActivityPowerAutomateActivityPowerBIActivityPowerPlatformAdminActivityPowerPlatformConnectorActivityPowerPlatformDlpActivityProjectActivitySecurityAlertSecurityEventSecurityIncidentSentinelAuditSentinelHealthThreatIntelIndicatorsUrlClickEventsWatchlistWindowsEvent