Fjern Microsoft Sentinel fra Log Analytics-arbeidsområdet

  • Gjelder for: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Hvis du ikke lenger vil bruke Microsoft Sentinel, forklarer denne artikkelen hvordan du fjerner den fra Log Analytics-arbeidsområdet.

Hvis du i stedet vil koble fra Microsoft Sentinel fra Defender-portalen, kan du se Microsoft Sentinel.

Forutsetninger

Før du begynner, må du sørge for at du forstår effektene av å fjerne Microsoft Sentinel fra miljøet.

Du kan for eksempel ikke administrere Microsoft Sentinel tabeller i Log Analytics etter at du har fjernet Microsoft Sentinel, for eksempel for å angi utvidet dataoppbevaring. For å unngå ekstra kostnader for dataoppbevaring anbefaler vi derfor at du angir 90 dager eller mindre per tabell for Microsoft Sentinel tabeller som er lagret i Log Analytics, som vil være utilgjengelige når du fjerner Microsoft Sentinel.

Hvis du vil ha mer informasjon, kan du se Implikasjoner ved å fjerne Microsoft Sentinel fra arbeidsområdet.

Fjern Microsoft Sentinel

Fullfør følgende trinn for å fjerne Microsoft Sentinel fra Log Analytics-arbeidsområdet.

  1. Velg Innstillinger under Konfigurasjon for Microsoft Sentinel i Azure Portal.
    Velg Innstillinger-fanen på Innstillinger-siden.

    VelgSysteminnstillinger>> for Microsoft Sentinel i Defender-portalenMicrosoft Sentinel.

  2. Velg Fjern Microsoft Sentinel.

  3. Se gjennom Know før du går ... inndelingen og resten av dette dokumentet nøye. Utfør alle nødvendige handlinger før du fortsetter.

  4. Merk av for de aktuelle avmerkingsboksene for å fortelle oss hvorfor du fjerner Microsoft Sentinel. Skriv inn eventuelle andre detaljer i det angitte området, og angi om du vil at Microsoft skal sende deg en e-post som svar på tilbakemeldingen din.

  5. Velg Fjern Microsoft Sentinel fra arbeidsområdet.

    Skjermbilde som viser inndelingen for å fjerne Microsoft Sentinel løsning fra arbeidsområdet.

Rydd opp ressurser i Azure Portal (valgfritt)

Hvis du ikke vil beholde arbeidsområdet og dataene som samles inn for Microsoft Sentinel, sletter du ressursene som er knyttet til arbeidsområdet i Azure Portal.

  • Slett bare de individuelle ressursene i den tilknyttede ressursgruppen du ikke lenger trenger. Hvis du vil ha mer informasjon, kan du se Slett ressurs.
  • Hvis du ikke trenger noen av ressursene i den tilknyttede ressursgruppen, sletter du ressursgruppen. Hvis du vil ha mer informasjon, kan du se Slett ressursgruppe.

Hvis du ombestemmer deg og vil installere Microsoft Sentinel på nytt, kan du se Microsoft Sentinel om bord.

  • Last updated on