通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

从 Log Analytics 工作区中删除Microsoft Sentinel

  • 适用于: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

如果不再想要使用 Microsoft Sentinel，本文介绍如何将其从 Log Analytics 工作区中删除。

如果希望从 Defender 门户卸载Microsoft Sentinel，请参阅卸载Microsoft Sentinel。

先决条件

在开始之前，请确保了解从环境中删除Microsoft Sentinel的影响。

例如，删除Microsoft Sentinel（例如设置扩展数据保留期）后，无法管理 Log Analytics 中的Microsoft Sentinel表。 因此，为避免额外的数据保留费用，我们建议将存储在 Log Analytics 中的Microsoft Sentinel表的按表保留期设置为 90 天或更短，这些表在删除Microsoft Sentinel后将无法访问。

有关详细信息，请参阅从工作区中删除Microsoft Sentinel的影响。

删除Microsoft Sentinel

完成以下步骤，从 Log Analytics 工作区中删除Microsoft Sentinel。

  1. 对于Azure 门户中的Microsoft Sentinel，请在“配置”下选择“设置”。
    在 “设置” 页上，选择 “设置” 选项卡。

    对于 Defender 门户中的Microsoft Sentinel，请选择“系统>设置Microsoft Sentinel>”。

  2. 选择“删除Microsoft Sentinel”。

  3. 仔细查看“ 开始之前知道...” 部分和本文档的其余部分。 在继续操作之前，请执行所有必要的操作。

  4. 选中相应的复选框，告知我们删除Microsoft Sentinel的原因。 在提供的空间中输入任何其他详细信息，并指示是否希望Microsoft通过电子邮件回复你的反馈。

  5. 选择“从工作区中删除Microsoft Sentinel”。

    显示从工作区中删除Microsoft Sentinel解决方案部分的屏幕截图。

清理Azure 门户 (可选) 中的资源

如果不想保留工作区和为Microsoft Sentinel收集的数据，请在Azure 门户中删除与工作区关联的资源。

  • 仅删除不再需要的关联资源组中的单个资源。 有关详细信息，请参阅 删除资源。
  • 或者，如果不需要关联的资源组中的任何资源，请删除该资源组。 有关详细信息，请参阅 删除资源组。

如果改变主意并想要再次安装Microsoft Sentinel，请参阅载入Microsoft Sentinel。

  • Last updated on