Usuwanie Microsoft Sentinel z obszaru roboczego usługi Log Analytics

Jeśli nie chcesz już używać Microsoft Sentinel, w tym artykule wyjaśniono, jak usunąć go z obszaru roboczego usługi Log Analytics.

Jeśli zamiast tego chcesz odłączyć Microsoft Sentinel z portalu usługi Defender, zobacz Odłącz Microsoft Sentinel.

Wymagania wstępne

Przed rozpoczęciem upewnij się, że rozumiesz skutki usuwania Microsoft Sentinel ze środowiska.

Na przykład nie można zarządzać tabelami Microsoft Sentinel w usłudze Log Analytics po usunięciu Microsoft Sentinel, na przykład w celu ustawienia rozszerzonego przechowywania danych. W związku z tym, aby uniknąć dodatkowych opłat za przechowywanie danych, zalecamy ustawienie przechowywania na tabelę na co najmniej 90 dni dla tabel Microsoft Sentinel przechowywanych w usłudze Log Analytics, które będą niedostępne po usunięciu Microsoft Sentinel.

Aby uzyskać więcej informacji, zobacz Implikacje usuwania Microsoft Sentinel z obszaru roboczego.

Usuń Microsoft Sentinel

Wykonaj następujące kroki, aby usunąć Microsoft Sentinel z obszaru roboczego usługi Log Analytics.

1. W Microsoft Sentinel w Azure Portal w obszarze Konfiguracja wybierz pozycję Ustawienia.
   Na stronie Ustawienia wybierz kartę Ustawienia .
   
   W przypadku Microsoft Sentinel w portalu usługi Defender wybierz pozycjęUstawienia>systemu>Microsoft Sentinel.

2. Wybierz pozycję Usuń Microsoft Sentinel.

   Portal usługi Defender

   

   Azure Portal

   

3. Przejrzyj sekcję Know before you go... (Znaj przed wyjazdem) i resztę tego dokumentu. Przed kontynuowaniem wykonaj wszystkie niezbędne działania.

4. Zaznacz odpowiednie pola wyboru, aby poinformować nas, dlaczego usuwasz Microsoft Sentinel. Wprowadź wszelkie inne szczegóły w podanym miejscu i określ, czy firma Microsoft chce wysłać Do Ciebie wiadomość e-mail w odpowiedzi na Twoją opinię.

5. Wybierz pozycję Usuń Microsoft Sentinel z obszaru roboczego.

   

Czyszczenie zasobów w Azure Portal (opcjonalnie)

Jeśli nie chcesz przechowywać obszaru roboczego i danych zebranych dla Microsoft Sentinel, usuń zasoby skojarzone z obszarem roboczym w Azure Portal.

• Usuń tylko pojedyncze zasoby w skojarzonej grupie zasobów, której już nie potrzebujesz. Aby uzyskać więcej informacji, zobacz Usuwanie zasobu.
• Jeśli nie potrzebujesz żadnych zasobów w skojarzonej grupie zasobów, usuń grupę zasobów. Aby uzyskać więcej informacji, zobacz Usuwanie grupy zasobów.

Powiązane zasoby

Jeśli zmienisz zdanie i chcesz ponownie zainstalować Microsoft Sentinel, zobacz Dołączanie Microsoft Sentinel.