Eliminación de Microsoft Sentinel del área de trabajo de Log Analytics

  • Se aplica a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Si ya no desea usar Microsoft Sentinel, en este artículo se explica cómo quitarlo del área de trabajo de Log Analytics.

Si en su lugar desea Microsoft Sentinel fuera del panel desde el portal de Defender, consulte Offboard Microsoft Sentinel( Offboard Microsoft Sentinel).

Requisitos previos

Antes de empezar, asegúrese de comprender los efectos de quitar Microsoft Sentinel de su entorno.

Por ejemplo, no puede administrar Microsoft Sentinel tablas en Log Analytics después de quitar Microsoft Sentinel, como establecer la retención de datos extendida. Por lo tanto, para evitar cargos adicionales por retención de datos, se recomienda establecer la retención por tabla en 90 días o menos para Microsoft Sentinel tablas almacenadas en Log Analytics que no serán accesibles después de quitar Microsoft Sentinel.

Para obtener más información, consulte Implicaciones de quitar Microsoft Sentinel del área de trabajo.

Quitar Microsoft Sentinel

Complete los pasos siguientes para quitar Microsoft Sentinel del área de trabajo de Log Analytics.

  1. Para Microsoft Sentinel en el Azure Portal, en Configuración, seleccione Configuración.
    En la página Configuración , seleccione la pestaña Configuración .

    Para Microsoft Sentinel en el portal de Defender, seleccioneConfiguración del>sistema>Microsoft Sentinel.

  2. Seleccione Quitar Microsoft Sentinel.

  3. Revise la sección Saber antes de ir... y el resto de este documento cuidadosamente. Realice todas las acciones necesarias antes de continuar.

  4. Active las casillas adecuadas para indicarnos por qué se quitan Microsoft Sentinel. Escriba cualquier otro detalle en el espacio proporcionado e indique si quiere que Microsoft le envíe un correo electrónico en respuesta a sus comentarios.

  5. Seleccione Quitar Microsoft Sentinel del área de trabajo.

    Captura de pantalla que muestra la sección para quitar la solución Microsoft Sentinel del área de trabajo.

Limpieza de recursos en el Azure Portal (opcional)

Si no desea mantener el área de trabajo y los datos recopilados para Microsoft Sentinel, elimine los recursos asociados al área de trabajo en el Azure Portal.

  • Elimine solo los recursos individuales del grupo de recursos asociado que ya no necesita. Para obtener más información, vea Eliminar recurso.
  • O bien, si no necesita ninguno de los recursos del grupo de recursos asociado, elimine el grupo de recursos. Para obtener más información, vea Eliminar grupo de recursos.

Si cambia de opinión y quiere volver a instalar Microsoft Sentinel, consulte Incorporación de Microsoft Sentinel.

  • Last updated on