Fjern Microsoft Sentinel fra dit Log Analytics-arbejdsområde

  • Gælder for: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Hvis du ikke længere vil bruge Microsoft Sentinel, forklares det i denne artikel, hvordan du fjerner den fra dit Log Analytics-arbejdsområde.

Hvis du i stedet vil Microsoft Sentinel fra Defender-portalen, skal du se Offboard Microsoft Sentinel.

Forudsætninger

Før du begynder, skal du sørge for, at du forstår effekten af at fjerne Microsoft Sentinel fra dit miljø.

Du kan f.eks. ikke administrere Microsoft Sentinel tabeller i Log Analytics efter at have fjernet Microsoft Sentinel, f.eks. for at angive udvidet dataopbevaring. For at undgå ekstra gebyrer for dataopbevaring anbefaler vi derfor, at du angiver opbevaring pr. tabel til 90 dage eller mindre for Microsoft Sentinel tabeller, der er gemt i Log Analytics, og som vil være utilgængelige efter fjernelse af Microsoft Sentinel.

Du kan få flere oplysninger under Konsekvenser ved at fjerne Microsoft Sentinel fra dit arbejdsområde.

Fjern Microsoft Sentinel

Udfør følgende trin for at fjerne Microsoft Sentinel fra dit Log Analytics-arbejdsområde.

  1. Vælg Indstillinger under Konfiguration for Microsoft Sentinel i Azure Portal.
    Vælg fanen Indstillinger på siden Indstillinger.

    For Microsoft Sentinel på Defender-portalen skal du vælge Systemindstillinger>>Microsoft Sentinel.

  2. Vælg Fjern Microsoft Sentinel.

  3. Gennemse afsnittet Kend, før du går... og resten af dette dokument omhyggeligt. Tag alle de nødvendige handlinger, før du fortsætter.

  4. Markér de relevante afkrydsningsfelter for at fortælle os, hvorfor du fjerner Microsoft Sentinel. Angiv andre oplysninger i den angivne plads, og angiv, om Microsoft skal sende dig en mail som svar på din feedback.

  5. Vælg Fjern Microsoft Sentinel fra dit arbejdsområde.

    Skærmbillede, der viser sektionen for at fjerne Microsoft Sentinel-løsningen fra dit arbejdsområde.

Ryd op i ressourcer i Azure Portal (valgfrit)

Hvis du ikke vil beholde arbejdsområdet og de data, der indsamles for Microsoft Sentinel, skal du slette de ressourcer, der er knyttet til arbejdsområdet i Azure Portal.

  • Slet kun de enkelte ressourcer i den tilknyttede ressourcegruppe, som du ikke længere har brug for. Du kan få flere oplysninger under Slet ressource.
  • Eller hvis du ikke har brug for nogen af ressourcerne i den tilknyttede ressourcegruppe, skal du slette ressourcegruppen. Du kan få flere oplysninger under Slet ressourcegruppe.

Hvis du ombestemmer dig og vil installere Microsoft Sentinel igen, skal du se Onboard Microsoft Sentinel.

  • Last updated on