Remover Microsoft Sentinel da área de trabalho do Log Analytics

  • Aplica-se a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Se já não quiser utilizar Microsoft Sentinel, este artigo explica como removê-lo da área de trabalho do Log Analytics.

Se, em vez disso, pretender Microsoft Sentinel a partir do portal do Defender, consulte Offboard Microsoft Sentinel.

Pré-requisitos

Antes de começar, certifique-se de que compreende os efeitos da remoção de Microsoft Sentinel do seu ambiente.

Por exemplo, não pode gerir Microsoft Sentinel tabelas no Log Analytics depois de remover Microsoft Sentinel, como definir a retenção de dados expandida. Por conseguinte, para evitar custos adicionais de retenção de dados, recomendamos que defina a retenção por tabela para 90 dias ou menos para Microsoft Sentinel tabelas armazenadas no Log Analytics que ficarão inacessíveis após remover Microsoft Sentinel.

Para obter mais informações, veja Implicações da remoção de Microsoft Sentinel da área de trabalho.

Remover Microsoft Sentinel

Conclua os seguintes passos para remover Microsoft Sentinel da área de trabalho do Log Analytics.

  1. Para Microsoft Sentinel na portal do Azure, em Configuração, selecione Definições.
    Na página Definições , selecione o separador Definições .

    Para Microsoft Sentinel no portal do Defender, selecioneDefinições> do Sistema>Microsoft Sentinel.

  2. Selecione Remover Microsoft Sentinel.

  3. Reveja a secção Saber antes de ir... e o resto deste documento cuidadosamente. Efetue todas as ações necessárias antes de continuar.

  4. Selecione as caixas de verificação adequadas para nos informar sobre o motivo pelo qual está a remover Microsoft Sentinel. Introduza quaisquer outros detalhes no espaço fornecido e indique se pretende que a Microsoft lhe envie um e-mail em resposta aos seus comentários.

  5. Selecione Remover Microsoft Sentinel da área de trabalho.

    Captura de ecrã que mostra a secção para remover a solução de Microsoft Sentinel da área de trabalho.

Limpar recursos no portal do Azure (opcional)

Se não quiser manter a área de trabalho e os dados recolhidos para Microsoft Sentinel, elimine os recursos associados à área de trabalho no portal do Azure.

  • Elimine apenas os recursos individuais no grupo de recursos associado de que já não precisa. Para obter mais informações, veja Eliminar recurso.
  • Em alternativa, se não precisar de nenhum dos recursos no grupo de recursos associado, elimine o grupo de recursos. Para obter mais informações, veja Eliminar grupo de recursos.

Se mudar de ideias e quiser instalar Microsoft Sentinel novamente, consulte Integrar Microsoft Sentinel.

  • Last updated on