Microsoft Sentinel eltávolítása a Log Analytics-munkaterületről

Ha már nem szeretné használni a Microsoft Sentinel, ez a cikk azt ismerteti, hogyan távolíthatja el azt a Log Analytics-munkaterületről.

Ha ehelyett a Defender portálon keresztül szeretné kivezetni a Microsoft Sentinelt, lásd: A Microsoft Sentinel kivezetése.

Előfeltételek

Mielőtt hozzákezdene, győződjön meg arról, hogy tisztában van az Microsoft Sentinel környezetből való eltávolításának hatásaival.

Például nem kezelheti Microsoft Sentinel táblákat a Log Analyticsben Microsoft Sentinel eltávolítása után, például nem állíthat be kiterjesztett adatmegőrzést. Ezért az adatmegőrzési többletköltségek elkerülése érdekében javasoljuk, hogy a Log Analyticsben tárolt Microsoft Sentinel táblákat legalább 90 napra állítsa, amelyek a Microsoft Sentinel eltávolítása után elérhetetlenek lesznek.

További információ: A Microsoft Sentinel munkaterületről való eltávolításának következményei.

Microsoft Sentinel eltávolítása

A Microsoft Sentinel Log Analytics-munkaterületről való eltávolításához kövesse az alábbi lépéseket.

1. A Azure Portal Microsoft Sentinela Konfiguráció területen válassza a Beállítások lehetőséget.
   A Beállítások lapon válassza a Beállítások lapot.
   
   A(z) Defender portálon a Microsoft Sentinelhez válassza a Rendszer>Beállítások>Microsoft Sentinel lehetőséget.

2. Válassza a Microsoft Sentinel eltávolítása lehetőséget.

   Defender-portál

   

   Azure Portal

   

3. Figyelmesen olvassa el az eltávolítás oldalán a Amit tudnia kell, mielőtt továbblép... című szakaszt, valamint a A Microsoft Sentinel munkaterületről való eltávolításának következményei című részt. A folytatás előtt minden szükséges intézkedést meg kell tennie.

4. Jelölje be a megfelelő jelölőnégyzeteket, hogy tudassa velünk, miért távolítja el Microsoft Sentinel. Adjon meg minden egyéb adatot a megadott területen, és adja meg, hogy szeretné-e, hogy a Microsoft e-mailben küldjön Önnek visszajelzést.

5. Válassza a Microsoft Sentinel eltávolítása a munkaterületről lehetőséget.

   

Az erőforrások eltávolítása az Azure Portalon (opcionális)

Ha nem szeretné megtartani a munkaterületet és a Microsoft Sentinel számára gyűjtött adatokat, törölje a munkaterülethez kapcsolódó erőforrásokat az Azure Portalon.

Warning

Az erőforrások vagy az erőforráscsoport törlése visszavonhatatlan, és véglegesen eltávolíthatja a munkaterület adatait. A folytatás előtt győződjön meg arról, hogy már nincs szüksége a munkaterületre vagy annak adataira.

• Törölje csak azokat az erőforrásokat a társított erőforráscsoporton belül, amelyekre már nincs szüksége. További információ: Erőforrás törlése.
• Vagy ha nincs szüksége a társított erőforráscsoport egyik erőforrására sem, törölje az erőforráscsoportot. További információ: Erőforráscsoport törlése.

Kapcsolódó erőforrások

Ha meggondolja magát, és újra szeretné telepíteni Microsoft Sentinel, olvassa el a Microsoft Sentinel előkészítése című témakört.