從您的 Log Analytics 工作空間中移除 Microsoft Sentinel

  • 適用於: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

如果你不想再使用 Microsoft Sentinel，這篇文章說明如何將它從你的 Log Analytics 工作空間中移除。

如果你想從 Defender 入口網站移除 Microsoft Sentinel，請參考 Offboard Microsoft Sentinel。

必要條件

在開始之前，務必了解移除 Microsoft Sentinel 從環境中的影響。

例如，移除 Microsoft Sentinel 後，你無法在 Log Analytics 中管理 Microsoft Sentinel 資料表，例如設定延長資料保留。 因此，為避免額外的資料保留費用，我們建議將 Microsoft Sentinel 資料表的每表保留時間設為 90 天或更短，這些資料表在移除 Microsoft Sentinel 後將無法存取。

欲了解更多資訊，請參閱「從您的工作空間移除 Microsoft Sentinel 的影響」。

移除 Microsoft Sentinel

請完成以下步驟，將 Microsoft Sentinel 從您的 Log Analytics 工作空間中移除。

  1. For Microsoft Sentinel 在 Azure 入口網站的配置下，選擇設定。
    在 設定 頁面，選擇 設定 標籤。

    在 Defender 入口中，>選擇 Microsoft Sentinel 系統設定>Microsoft Sentinel。

  2. 選擇移除 Microsoft Sentinel。

  3. 仔細閱讀「 出發前知道」部分 和這份文件的其他部分。 在繼續前，請採取所有必要的行動。

  4. 請選擇適當的勾選框，讓我們知道你為何要移除 Microsoft Sentinel。 請在欄位輸入其他細節，並註明您是否希望 Microsoft 以電子郵件回應您的回饋。

  5. 選擇從您的工作區移除 Microsoft Sentinel。

    截圖顯示移除 Microsoft Sentinel 解決方案的區段。

清理資源Azure 入口網站 (可選)

如果你不想保留工作區和為 Microsoft Sentinel 收集的資料，請在 Azure 入口網站刪除與工作區相關的資源。

  • 只刪除相關資源群組中不再需要的個別資源。 欲了解更多資訊，請參閱 刪除資源。
  • 或者，如果你不需要相關資源群組中的任何資源，就刪除該資源群組。 欲了解更多資訊，請參閱 刪除資源群組。

如果你改變主意想重新安裝 Microsoft Sentinel，請參閱「Onboard Microsoft Sentinel」。

  • Last updated on