Удаление Microsoft Sentinel из рабочей области Log Analytics

  • Применяется к: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Если вы больше не хотите использовать Microsoft Sentinel, в этой статье объясняется, как удалить его из рабочей области Log Analytics.

Если вместо этого вы хотите отключить Microsoft Sentinel от портала Defender, см. раздел Offboard Microsoft Sentinel.

Предварительные условия

Прежде чем начать, убедитесь, что вы понимаете последствия удаления Microsoft Sentinel из среды.

Например, вы не можете управлять Microsoft Sentinel таблицами в Log Analytics после удаления Microsoft Sentinel, например задать расширенное хранение данных. Поэтому, чтобы избежать дополнительных расходов на хранение данных, мы рекомендуем установить срок хранения данных для каждой таблицы не более 90 дней для таблиц Microsoft Sentinel, хранящихся в Log Analytics, которые станут недоступны после удаления Microsoft Sentinel.

Дополнительные сведения см. в статье Последствия удаления Microsoft Sentinel из рабочей области.

Удаление Microsoft Sentinel

Выполните следующие действия, чтобы удалить Microsoft Sentinel из рабочей области Log Analytics.

  1. Для Microsoft Sentinel в портал Azure в разделе Конфигурация выберите Параметры.
    На странице Параметры выберите вкладку Параметры .

    Для Microsoft Sentinel на портале Defender выберитеПараметры>системы>Microsoft Sentinel.

  2. Выберите Удалить Microsoft Sentinel.

  3. Внимательно ознакомьтесь с разделом «Знать» на странице удаления и последствия удаления Microsoft Sentinel из вашего рабочего пространства. Перед продолжением выполните все необходимые действия.

  4. Установите соответствующие флажки, чтобы сообщить нам, почему вы удаляете Microsoft Sentinel. Введите другие сведения в поле и укажите, хотите ли вы, чтобы корпорация Майкрософт отправила вам сообщение в ответ на ваш отзыв.

  5. Выберите Удалить Microsoft Sentinel из рабочей области.

    Снимок экрана: раздел для удаления решения Microsoft Sentinel из рабочей области.

Очистите ресурсы в портале Azure (необязательно)

Если вы не хотите сохранять рабочую область и данные, собранные для Microsoft Sentinel, удалите ресурсы, связанные с рабочей областью, в портал Azure.

Предупреждение

Удаление ресурсов или группы ресурсов является необратимым и может окончательно удалить данные рабочей области. Прежде чем продолжить, убедитесь, что вам больше не нужна рабочая область или ее данные.

  • Удалите только отдельные ресурсы в связанной группе ресурсов, которые больше не нужны. Дополнительные сведения см. в разделе Удаление ресурса.
  • Или, если вам не нужны никакие ресурсы в связанной группе ресурсов, удалите группу ресурсов. Дополнительные сведения см. в разделе Удаление группы ресурсов.

Если вы передумаете и захотите снова установить Microsoft Sentinel, см. раздел Подключение Microsoft Sentinel.

  • Last updated on