Rimuovere Microsoft Sentinel dall'area di lavoro Log Analytics

Se non si vuole più usare Microsoft Sentinel, questo articolo illustra come rimuoverlo dall'area di lavoro Log Analytics.

Se invece si vuole eseguire l'offboarding di Microsoft Sentinel dal portale di Defender, vedere Offboard Microsoft Sentinel.

Prerequisiti

Prima di iniziare, assicurarsi di comprendere gli effetti della rimozione di Microsoft Sentinel dall'ambiente.

Ad esempio, non è possibile gestire le tabelle di Microsoft Sentinel in Log Analytics dopo la rimozione di Microsoft Sentinel, ad esempio per impostare la conservazione estesa dei dati. Pertanto, per evitare addebiti aggiuntivi per la conservazione dei dati, è consigliabile impostare la conservazione per tabella su 90 giorni o meno per le tabelle di Microsoft Sentinel archiviate in Log Analytics che non saranno accessibili dopo la rimozione di Microsoft Sentinel.

Per altre informazioni, vedere Implicazioni della rimozione di Microsoft Sentinel dall'area di lavoro.

Rimuovere Microsoft Sentinel

Completare la procedura seguente per rimuovere Microsoft Sentinel dall'area di lavoro Log Analytics.

1. Per Microsoft Sentinel nella portale di Azure, in Configurazione selezionare Impostazioni.
   Nella pagina Impostazioni selezionare la scheda Impostazioni .
   
   Per Microsoft Sentinel nel portale di Defender selezionare

2. Selezionare Rimuovi Microsoft Sentinel.

   Portale di Defender

   

   Portale di Azure

   

3. Esaminare la sezione Informazioni prima di andare... e il resto di questo documento con attenzione. Prima di procedere, eseguire tutte le azioni necessarie.

4. Selezionare le caselle di controllo appropriate per segnalare il motivo per cui si sta rimuovendo Microsoft Sentinel. Immettere eventuali altri dettagli nello spazio fornito e indicare se si vuole inviare un messaggio di posta elettronica a Microsoft in risposta ai commenti e suggerimenti.

5. Selezionare Rimuovi Microsoft Sentinel dall'area di lavoro.

   

Pulire le risorse nel portale di Azure (facoltativo)

Se non si vuole mantenere l'area di lavoro e i dati raccolti per Microsoft Sentinel, eliminare le risorse associate all'area di lavoro nel portale di Azure.

• Eliminare solo le singole risorse all'interno del gruppo di risorse associato che non sono più necessarie. Per altre informazioni, vedere Eliminare la risorsa.
• In alternativa, se non sono necessarie risorse nel gruppo di risorse associato, eliminare il gruppo di risorse. Per altre informazioni, vedere Eliminare un gruppo di risorse.

Risorse correlate

Se si cambia idea e si vuole installare nuovamente Microsoft Sentinel, vedere Eseguire l'onboarding di Microsoft Sentinel.