Menghapus Microsoft Sentinel dari ruang kerja Log Analytics Anda

  • Berlaku untuk: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Jika Anda tidak lagi ingin menggunakan Microsoft Sentinel, artikel ini menjelaskan cara menghapusnya dari ruang kerja Log Analytics Anda.

Jika Anda ingin menonaktifkan Microsoft Sentinel dari portal Defender sebagai gantinya, lihat Offboard Microsoft Sentinel.

Prasyarat

Sebelum memulai, pastikan Anda memahami efek menghapus Microsoft Sentinel dari lingkungan Anda.

Misalnya, Anda tidak dapat mengelola tabel Microsoft Sentinel di Log Analytics setelah menghapus Microsoft Sentinel, seperti untuk mengatur retensi data yang diperluas. Oleh karena itu, untuk menghindari biaya retensi data tambahan, kami sarankan Anda mengatur retensi per tabel menjadi 90 hari atau kurang untuk tabel Microsoft Sentinel yang disimpan dalam Log Analytics yang tidak akan dapat diakses setelah menghapus Microsoft Sentinel.

Untuk informasi selengkapnya, lihat Implikasi penghapusan Microsoft Sentinel dari ruang kerja Anda.

Menghapus Microsoft Sentinel

Selesaikan langkah-langkah berikut untuk menghapus Microsoft Sentinel dari ruang kerja Log Analytics Anda.

  1. Untuk Microsoft Sentinel di portal Azure, di bawah Konfigurasi, pilih Pengaturan.
    Pada halaman Pengaturan , pilih tab Pengaturan .

    Untuk Microsoft Sentinel di portal Defender, pilihPengaturan>Sistem>Microsoft Sentinel.

  2. Pilih Hapus Microsoft Sentinel.

  3. Tinjau bagian Ketahui sebelum pergi... di halaman penghapusan dan Implikasi penghapusan Microsoft Sentinel dari workspace Anda dengan cermat. Ambil semua tindakan yang diperlukan sebelum melanjutkan.

  4. Pilih kotak centang yang sesuai untuk memberi tahu kami mengapa Anda menghapus Microsoft Sentinel. Masukkan detail lain dalam ruang yang disediakan, dan tunjukkan apakah Anda ingin Microsoft mengirim email kepada Anda sebagai respons terhadap umpan balik Anda.

  5. Pilih Hapus Microsoft Sentinel dari ruang kerja Anda.

    Cuplikan layar yang memperlihatkan bagian untuk menghapus solusi Microsoft Sentinel dari ruang kerja Anda.

Membersihkan sumber daya di portal Azure (opsional)

Jika Anda tidak ingin menyimpan ruang kerja dan data yang dikumpulkan untuk Microsoft Sentinel, hapus sumber daya yang terkait dengan ruang kerja di portal Azure.

Warning

Menghapus sumber daya atau grup sumber daya tidak dapat diubah dan dapat menghapus data ruang kerja secara permanen. Sebelum melanjutkan, konfirmasikan bahwa Anda tidak lagi memerlukan ruang kerja atau datanya.

  • Hapus hanya sumber daya individual dalam grup sumber daya terkait yang tidak lagi Anda butuhkan. Untuk informasi selengkapnya, lihat Menghapus sumber daya.
  • Atau, jika Anda tidak memerlukan sumber daya apa pun di grup sumber daya terkait, hapus grup sumber daya. Untuk informasi selengkapnya, lihat Hapus grup sumber daya.

Jika Anda berubah pikiran dan ingin menginstal Microsoft Sentinel lagi, lihat Onboard Microsoft Sentinel.

  • Terakhir diperbarui pada