Remover o Microsoft Sentinel do seu workspace do Log Analytics

  • Aplica-se a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Se você não quiser mais usar o Microsoft Sentinel, este artigo explica como removê-lo do seu workspace do Log Analytics.

Se, em vez disso, você quiser remover o Microsoft Sentinel do portal do Defender, consulte Desintegrar o Microsoft Sentinel.

Pré-requisitos

Antes de começar, certifique-se de entender os efeitos da remoção do Microsoft Sentinel do seu ambiente.

Por exemplo, você não pode gerenciar tabelas do Microsoft Sentinel no Log Analytics depois de remover o Microsoft Sentinel, por exemplo, para definir a retenção estendida de dados. Portanto, para evitar cobranças adicionais de retenção de dados, recomendamos que você defina a retenção por tabela como 90 dias ou menos para tabelas do Microsoft Sentinel armazenadas no Log Analytics que ficarão inacessíveis após a remoção do Microsoft Sentinel.

Para obter mais informações, consulte Implicações da remoção do Microsoft Sentinel do seu espaço de trabalho.

Remover o Microsoft Sentinel

Conclua as etapas a seguir para remover o Microsoft Sentinel do seu workspace do Log Analytics.

  1. Para o Microsoft Sentinel no portal do Azure, em Configuração, selecione Configurações.
    Na página Configurações , selecione a guia Configurações .

    Para o Microsoft Sentinel no portal do Defender, selecione SistemaConfigurações>>.

  2. Selecione Remover o Microsoft Sentinel.

  3. Revise cuidadosamente a seção Saber antes de ir... na página de remoção e as Implicações de remover o Microsoft Sentinel do seu espaço de trabalho. Execute todas as ações necessárias antes de continuar.

  4. Marque as caixas de seleção apropriadas para nos informar por que você está removendo o Microsoft Sentinel. Insira outros detalhes no espaço fornecido e indique se deseja que a Microsoft envie um email para você em resposta aos seus comentários.

  5. Selecione Remover o Microsoft Sentinel do seu workspace.

    Captura de tela que mostra a seção para remover a solução do Microsoft Sentinel do seu workspace.

Limpar os recursos no portal do Azure (opcional)

Se você não quiser manter o workspace e os dados coletados para o Microsoft Sentinel, exclua os recursos associados ao workspace no portal do Azure.

Warning

Excluir recursos ou o grupo de recursos é irreversível e pode remover permanentemente os dados do workspace. Antes de continuar, confirme se você não precisa mais do workspace ou de seus dados.

  • Exclua apenas os recursos individuais dentro do grupo de recursos associado que não são mais necessários. Para obter mais informações, consulte Excluir recurso.
  • Ou, se você não precisar de nenhum dos recursos do grupo de recursos associado, exclua o grupo de recursos. Para obter mais informações, consulte Excluir grupo de recursos.

Se você mudar de ideia e quiser instalar o Microsoft Sentinel novamente, consulte Integrar o Microsoft Sentinel.

  • Última atualização em