Rimuovere Microsoft Sentinel dall'area di lavoro Log Analytics

Se non si vuole più usare Microsoft Sentinel, questo articolo illustra come rimuoverlo dall'area di lavoro Log Analytics.

Se invece si vuole eseguire l'offboarding Microsoft Sentinel dal portale di Defender, vedere Offboard Microsoft Sentinel.

Prerequisiti

Prima di iniziare, assicurarsi di comprendere gli effetti della rimozione di Microsoft Sentinel dall'ambiente.

Ad esempio, non è possibile gestire Microsoft Sentinel tabelle in Log Analytics dopo aver rimosso Microsoft Sentinel, ad esempio per impostare la conservazione dei dati estesa. Pertanto, per evitare addebiti aggiuntivi per la conservazione dei dati, è consigliabile impostare la conservazione per tabella su 90 giorni o meno per Microsoft Sentinel tabelle archiviate in Log Analytics che non saranno accessibili dopo la rimozione di Microsoft Sentinel.

Per altre informazioni, vedere Implicazioni della rimozione di Microsoft Sentinel dall'area di lavoro.

Rimuovi Microsoft Sentinel

Completare la procedura seguente per rimuovere Microsoft Sentinel dall'area di lavoro Log Analytics.

1. Per Microsoft Sentinel nel portale di Azure, in Configurazione selezionare Impostazioni.
   Nella pagina Impostazioni selezionare la scheda Impostazioni .
   
   Per Microsoft Sentinel nel portale di Defender selezionareImpostazioni>di sistema>Microsoft Sentinel.

2. Selezionare Rimuovi Microsoft Sentinel.

   • Portale di Defender
   • Portale di Azure

   

3. Esaminare attentamente la sezione Sapere prima di andare... e il resto di questo documento. Eseguire tutte le azioni necessarie prima di procedere.

4. Selezionare le caselle di controllo appropriate per segnalare il motivo per cui si sta rimuovendo Microsoft Sentinel. Immettere eventuali altri dettagli nello spazio fornito e indicare se si vuole che Microsoft invii un messaggio di posta elettronica in risposta ai commenti e suggerimenti.

5. Selezionare Rimuovi Microsoft Sentinel dall'area di lavoro.

   

Pulire le risorse nel portale di Azure (facoltativo)

Se non si vuole mantenere l'area di lavoro e i dati raccolti per Microsoft Sentinel, eliminare le risorse associate all'area di lavoro nel portale di Azure.

• Eliminare solo le singole risorse all'interno del gruppo di risorse associato che non sono più necessarie. Per altre informazioni, vedere Eliminare la risorsa.
• In alternativa, se non sono necessarie risorse nel gruppo di risorse associato, eliminare il gruppo di risorse. Per altre informazioni, vedere Eliminare un gruppo di risorse.

Risorse correlate

Se si cambia idea e si vuole installare di nuovo Microsoft Sentinel, vedere Onboard Microsoft Sentinel.If you change your mind and want to install Microsoft Sentinel again, see Onboard Microsoft Sentinel.