Partager via

Supprimer Microsoft Sentinel de votre espace de travail Log Analytics.

  • S’applique à: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Si vous ne souhaitez plus utiliser Microsoft Sentinel, cet article explique comment le supprimer de votre espace de travail Log Analytics.

Si vous souhaitez plutôt désactiver Microsoft Sentinel à partir du portail Defender, consultez Désactiver Microsoft Sentinel.

Prérequis

Avant de commencer, veillez à comprendre les effets de la suppression de Microsoft Sentinel de votre environnement.

Par exemple, vous ne pouvez pas gérer les tables Microsoft Sentinel dans Log Analytics après avoir supprimé Microsoft Sentinel, par exemple pour définir la rétention des données étendues. Par conséquent, pour éviter des frais de rétention de données supplémentaires, nous vous recommandons de définir une rétention par table sur 90 jours ou moins pour les tables Microsoft Sentinel stockées dans Log Analytics qui seront inaccessibles après la suppression de Microsoft Sentinel.

Pour plus d’informations, consultez Implications de la suppression de Microsoft Sentinel de votre espace de travail.

Supprimer Microsoft Sentinel

Effectuez les étapes suivantes pour supprimer Microsoft Sentinel de votre espace de travail Log Analytics.

  1. Pour Microsoft Sentinel dans le portail Azure, sous Configuration, sélectionnez Paramètres.
    Dans la page Paramètres, sélectionnez l’onglet Paramètres.

    Pour Microsoft Sentinel dans le portail Defender, sous Système>Paramètres>Microsoft Sentinel.

  2. Sélectionnez Supprimer Microsoft Sentinel.

  3. Passez en revue la section Savoir avant d’aller... et le reste de ce document soigneusement. Effectuez toutes les actions nécessaires avant de continuer.

  4. Cochez les cases appropriées pour nous indiquer pourquoi vous supprimez Microsoft Sentinel. Entrez d’autres détails dans l’espace fourni et indiquez si Vous souhaitez que Microsoft vous envoie un e-mail en réponse à vos commentaires.

  5. Sélectionnez Supprimer Microsoft Sentinel de votre espace de travail.

    Capture d’écran montrant la section pour supprimer la solution Microsoft Sentinel de votre espace de travail.

Pour nettoyer des ressources dans le portail Azure (facultatif)

Si vous ne souhaitez pas conserver l’espace de travail et les données collectées pour Microsoft Sentinel, supprimez les ressources associées à l’espace de travail dans le portail Azure.

  • Supprimez uniquement les ressources individuelles au sein du groupe de ressources associé dont vous n’avez plus besoin. Pour plus d’informations, consultez Supprimer le ressource.
  • Ou, si vous n’avez pas besoin d’une des ressources du groupe de ressources associé, supprimez le groupe de ressources. Pour plus d’informations, consultez Supprimer le groupe de ressources.

Si vous changez d’avis et que vous souhaitez réinstaller Microsoft Sentinel, consultez Intégrer Microsoft Sentinel.

  • Last updated on