Remover Microsoft Sentinel da área de trabalho do Log Analytics

  • Aplica-se a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Se já não quiser utilizar Microsoft Sentinel, este artigo explica como removê-lo da área de trabalho do Log Analytics.

Se, em vez disso, você quiser remover o Microsoft Sentinel do portal do Defender, consulte Offboard Microsoft Sentinel.

Pré-requisitos

Antes de começar, certifique-se de que compreende os efeitos da remoção de Microsoft Sentinel do seu ambiente.

Por exemplo, não é possível gerenciar as tabelas do Microsoft Sentinel no Log Analytics após remover o Microsoft Sentinel, como definir a retenção de dados estendida. Portanto, para evitar cobranças adicionais pela retenção de dados, recomendamos que você defina a retenção por tabela como 90 dias ou menos nas tabelas do Microsoft Sentinel armazenadas no Log Analytics que ficarão inacessíveis após a remoção do Microsoft Sentinel.

Para obter mais informações, veja Implicações da remoção de Microsoft Sentinel da área de trabalho.

Remover Microsoft Sentinel

Conclua os seguintes passos para remover Microsoft Sentinel da área de trabalho do Log Analytics.

  1. Para Microsoft Sentinel na portal do Azure, em Configuração, selecione Definições.
    Na página Definições , selecione o separador Definições .

    Para Microsoft Sentinel no portal do Defender, selecioneDefinições> do Sistema>Microsoft Sentinel.

  2. Selecione Remover Microsoft Sentinel.

  3. Examine a seção Saber antes de ir... na página de remoção e no restante deste documento com cuidado. Efetue todas as ações necessárias antes de continuar.

  4. Selecione as caixas de verificação adequadas para nos informar sobre o motivo pelo qual está a remover Microsoft Sentinel. Introduza quaisquer outros detalhes no espaço fornecido e indique se pretende que a Microsoft lhe envie um e-mail em resposta aos seus comentários.

  5. Selecione Remover Microsoft Sentinel da área de trabalho.

    Captura de ecrã que mostra a secção para remover a solução de Microsoft Sentinel da área de trabalho.

Limpar recursos no portal do Azure (opcional)

Se não quiser manter a área de trabalho e os dados recolhidos para Microsoft Sentinel, elimine os recursos associados à área de trabalho no portal do Azure.

Aviso

Excluir recursos ou o grupo de recursos é irreversível e pode remover permanentemente os dados do workspace. Antes de continuar, confirme se você não precisa mais do workspace ou de seus dados.

  • Elimine apenas os recursos individuais no grupo de recursos associado de que já não precisa. Para obter mais informações, veja Eliminar recurso.
  • Em alternativa, se não precisar de nenhum dos recursos no grupo de recursos associado, elimine o grupo de recursos. Para obter mais informações, veja Eliminar grupo de recursos.

Se mudar de ideias e quiser instalar Microsoft Sentinel novamente, consulte Integrar Microsoft Sentinel.

  • Last updated on