Delen via

Microsoft Sentinel verwijderen uit uw Log Analytics-werkruimte

  • Van toepassing op: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Als u Microsoft Sentinel niet meer wilt gebruiken, wordt in dit artikel uitgelegd hoe u deze verwijdert uit uw Log Analytics-werkruimte.

Als u in plaats daarvan Microsoft Sentinel wilt loskoppelen vanuit de Defender-portal, raadpleeg Offboard Microsoft Sentinel.

Vereisten

Voordat u begint, moet u weten wat de gevolgen zijn van het verwijderen van Microsoft Sentinel uit uw omgeving.

U kunt microsoft Sentinel-tabellen bijvoorbeeld niet beheren in Log Analytics nadat u Microsoft Sentinel hebt verwijderd, zoals het instellen van uitgebreide gegevensretentie. Om extra kosten voor gegevensretentie te voorkomen, raden we u aan om de bewaarperiode per tabel in te stellen op 90 dagen of minder voor Microsoft Sentinel-tabellen die zijn opgeslagen in Log Analytics, die niet toegankelijk zijn na het verwijderen van Microsoft Sentinel.

Zie Gevolgen voor het verwijderen van Microsoft Sentinel uit uw werkruimte voor meer informatie.

Microsoft Sentinel verwijderen

Voer de volgende stappen uit om Microsoft Sentinel te verwijderen uit uw Log Analytics-werkruimte.

  1. Voor Microsoft Sentinel in Azure Portal selecteert u Instellingen onder Configuratie.
    Selecteer op de pagina Instellingen het tabblad Instellingen .

    Voor Microsoft Sentinel in de Defender-portal selecteert u Systeeminstellingen>

  2. Selecteer Microsoft Sentinel verwijderen.

  3. Lees zorgvuldig de sectie Belangrijke informatie voordat u vertrekt... en de rest van dit document. Voer alle benodigde acties uit voordat u doorgaat.

  4. Schakel de juiste selectievakjes in om ons te laten weten waarom u Microsoft Sentinel verwijdert. Voer eventuele andere gegevens in de beschikbare ruimte in en geef aan of Microsoft u een e-mail wilt sturen als reactie op uw feedback.

  5. Selecteer Microsoft Sentinel verwijderen uit uw werkruimte.

    Schermopname van de sectie voor het verwijderen van de Microsoft Sentinel-oplossing uit uw werkruimte.

Het opschonen van resources in de Azure Portal (optioneel)

Als u de werkruimte en de gegevens die zijn verzameld voor Microsoft Sentinel niet wilt behouden, verwijdert u de resources die zijn gekoppeld aan de werkruimte in Azure Portal.

  • Verwijder alleen de afzonderlijke resources in de bijbehorende resourcegroep die u niet meer nodig hebt. Zie Resource verwijderen voor meer informatie.
  • Als u geen van de resources in de gekoppelde resourcegroep nodig hebt, verwijdert u de resourcegroep. Zie Resourcegroep verwijderen voor meer informatie.

Als u van gedachten verandert en Microsoft Sentinel opnieuw wilt installeren, raadpleegt u Microsoft Sentinel onboarden.

  • Last updated on