Entfernen Microsoft Sentinel aus Ihrem Log Analytics-Arbeitsbereich

  • Gilt für:: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Wenn Sie Microsoft Sentinel nicht mehr verwenden möchten, wird in diesem Artikel erläutert, wie Sie sie aus Ihrem Log Analytics-Arbeitsbereich entfernen.

Wenn Sie stattdessen Microsoft Sentinel aus dem Defender-Portal offboarden möchten, lesen Sie Offboard Microsoft Sentinel.

Voraussetzungen

Bevor Sie beginnen, stellen Sie sicher, dass Sie die Auswirkungen des Entfernens von Microsoft Sentinel aus Ihrer Umgebung verstehen.

Beispielsweise können Sie Microsoft Sentinel Tabellen in Log Analytics nicht verwalten, nachdem sie Microsoft Sentinel entfernt haben, z. B. zum Festlegen der erweiterten Datenaufbewahrung. Um zusätzliche Datenaufbewahrungsgebühren zu vermeiden, empfiehlt es sich daher, die Aufbewahrung pro Tabelle auf maximal 90 Tage festzulegen, wenn Microsoft Sentinel Tabellen in Log Analytics gespeichert sind, auf die nach dem Entfernen Microsoft Sentinel nicht mehr zugegriffen werden kann.

Weitere Informationen finden Sie unter Auswirkungen des Entfernens von Microsoft Sentinel aus Ihrem Arbeitsbereich.

entfernen Microsoft Sentinel

Führen Sie die folgenden Schritte aus, um Microsoft Sentinel aus Ihrem Log Analytics-Arbeitsbereich zu entfernen.

  1. Wählen Sie für Microsoft Sentinel im Azure-Portal unter Konfigurationdie Option Einstellungen aus.
    Wählen Sie auf der Seite Einstellungen die Registerkarte Einstellungen aus.

    Wählen Sie für Microsoft Sentinel im Defender-Portal die Option Systemeinstellungen>>Microsoft Sentinel aus.

  2. Wählen Sie Microsoft Sentinel entfernen aus.

  3. Lesen Sie den Abschnitt Wissen, bevor Sie gehen... und den Rest dieses Dokuments sorgfältig durch. Führen Sie alle erforderlichen Aktionen aus, bevor Sie fortfahren.

  4. Aktivieren Sie die entsprechenden Kontrollkästchen, um uns mitzuteilen, warum Sie Microsoft Sentinel entfernen. Geben Sie weitere Details in den angegebenen Bereich ein, und geben Sie an, ob Microsoft Sie als Reaktion auf Ihr Feedback per E-Mail senden soll.

  5. Wählen Sie Microsoft Sentinel aus Ihrem Arbeitsbereich entfernen aus.

    Screenshot: Abschnitt zum Entfernen der Microsoft Sentinel Lösung aus Ihrem Arbeitsbereich

Bereinigen von Ressourcen im Azure-Portal (optional)

Wenn Sie den Arbeitsbereich und die für Microsoft Sentinel gesammelten Daten nicht beibehalten möchten, löschen Sie die dem Arbeitsbereich zugeordneten Ressourcen im Azure-Portal.

  • Löschen Sie nur die einzelnen Ressourcen innerhalb der zugeordneten Ressourcengruppe, die Sie nicht mehr benötigen. Weitere Informationen finden Sie unter Löschen einer Ressource.
  • Wenn Sie keine der Ressourcen in der zugeordneten Ressourcengruppe benötigen, löschen Sie die Ressourcengruppe. Weitere Informationen finden Sie unter Löschen einer Ressourcengruppe.

Wenn Sie Ihre Meinung ändern und Microsoft Sentinel erneut installieren möchten, finden Sie weitere Informationen unter Onboarding Microsoft Sentinel.

  • Last updated on