Supprimer Microsoft Sentinel de votre espace de travail Log Analytics

  • S’applique à: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Si vous ne souhaitez plus utiliser Microsoft Sentinel, cet article explique comment la supprimer de votre espace de travail Log Analytics.

Si vous souhaitez plutôt désactiver Microsoft Sentinel à partir du portail Defender, consultez Microsoft Sentinel.

Configuration requise

Avant de commencer, veillez à comprendre les effets de la suppression de Microsoft Sentinel de votre environnement.

Par exemple, vous ne pouvez pas gérer Microsoft Sentinel tables dans Log Analytics après avoir supprimé Microsoft Sentinel, par exemple pour définir la conservation étendue des données. Par conséquent, pour éviter des frais de conservation des données supplémentaires, nous vous recommandons de définir la rétention par table sur 90 jours ou moins pour Microsoft Sentinel tables stockées dans Log Analytics qui seront inaccessibles après la suppression de Microsoft Sentinel.

Pour plus d’informations, consultez Implications de la suppression de Microsoft Sentinel de votre espace de travail.

Supprimer Microsoft Sentinel

Effectuez les étapes suivantes pour supprimer Microsoft Sentinel de votre espace de travail Log Analytics.

  1. Pour Microsoft Sentinel dans le Portail Azure, sous Configuration, sélectionnez Paramètres.
    Dans la page Paramètres , sélectionnez l’onglet Paramètres .

    Pour Microsoft Sentinel dans le portail Defender, sélectionnezParamètres>système>Microsoft Sentinel.

  2. Sélectionnez Supprimer Microsoft Sentinel.

  3. Examinez attentivement la section Savoir avant de partir... et le reste de ce document. Prenez toutes les mesures nécessaires avant de continuer.

  4. Cochez les cases appropriées pour nous indiquer pourquoi vous supprimez Microsoft Sentinel. Entrez d’autres détails dans l’espace fourni et indiquez si vous souhaitez que Microsoft vous adresse un e-mail en réponse à vos commentaires.

  5. Sélectionnez Supprimer Microsoft Sentinel de votre espace de travail.

    Capture d’écran montrant la section pour supprimer la solution Microsoft Sentinel de votre espace de travail.

Nettoyer les ressources dans le Portail Azure (facultatif)

Si vous ne souhaitez pas conserver l’espace de travail et les données collectées pour Microsoft Sentinel, supprimez les ressources associées à l’espace de travail dans le Portail Azure.

  • Supprimez uniquement les ressources individuelles du groupe de ressources associé dont vous n’avez plus besoin. Pour plus d’informations, consultez Supprimer une ressource.
  • Ou, si vous n’avez besoin d’aucune des ressources du groupe de ressources associé, supprimez le groupe de ressources. Pour plus d’informations, consultez Supprimer un groupe de ressources.

Si vous changez d’avis et souhaitez installer à nouveau Microsoft Sentinel, consultez Intégrer Microsoft Sentinel.

  • Last updated on