Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Se decidir que já não quer utilizar a sua instância de Microsoft Sentinel associada a uma área de trabalho do Log Analytics, remova Microsoft Sentinel da área de trabalho. No entanto, antes de o fazer, considere as implicações descritas neste artigo.
Pode levar até 48 horas para que o Microsoft Sentinel seja removido do espaço de trabalho do Log Analytics. A configuração do conector de dados e as tabelas do Microsoft Sentinel são excluídas. Outros recursos e dados são retidos por um período de tempo limitado.
A sua subscrição continua a ser registada no fornecedor de recursos Microsoft Sentinel. No entanto, pode removê-lo manualmente.
Se não quiser manter a área de trabalho e os dados recolhidos para Microsoft Sentinel, elimine os recursos associados à área de trabalho no portal do Azure.
Alterações de preços
Quando Microsoft Sentinel é removido de uma área de trabalho, ainda poderão existir custos associados aos dados no Azure Monitor Log Analytics. Para obter mais informações sobre o efeito nos custos da camada de compromisso, consulte Comportamento simplificado do desligamento do faturamento.
Configurações do conector de dados removidas
As configurações do conector de dados a seguir são removidas quando você remove o Microsoft Sentinel do seu espaço de trabalho.
Microsoft 365
Amazon Web Services
Alertas de segurança dos serviços Microsoft:
- Microsoft Defender para Identidade
- Microsoft Defender para Aplicativos de Nuvem incluindo relatórios de TI Sombra da Cloud Discovery
- Proteção do Entra ID da Microsoft
- Microsoft Defender para Ponto de Extremidade
- Microsoft Defender para Nuvem
Inteligência contra ameaças
Registos de segurança comuns, incluindo registos baseados em CEF, Barracuda e Syslog. Se receber alertas de segurança do Microsoft Defender para a Cloud, estes registos continuarão a ser recolhidos.
Eventos de Segurança do Windows Se receber alertas de segurança do Microsoft Defender para a Cloud, estes registos continuarão a ser recolhidos.
Após as primeiras 48 horas, as regras de dados e análise, que incluem a configuração de automação em tempo real, deixam de ficar acessíveis ou disponíveis para consulta no Microsoft Sentinel.
Recursos removidos
Os seguintes recursos são removidos após 30 dias:
Incidentes (incluindo metadados de investigação)
Regras de análise
Favoritos
Os manuais de procedimentos, livros guardados, consultas de investigação guardadas e blocos de notas não são removidos. Alguns destes recursos podem falhar devido aos dados removidos. Remova esses recursos manualmente.
Depois de remover o serviço, existe um período de tolerância de 30 dias para reativar Microsoft Sentinel. As regras de dados e análise são restauradas, mas os conectores configurados que foram desligados têm de ser novamente ligados.
Tabelas do Microsoft Sentinel excluídas
Quando remove Microsoft Sentinel da área de trabalho, todas as tabelas Microsoft Sentinel são eliminadas. Os dados nestas tabelas não são acessíveis nem podem ser consultados. No entanto, o conjunto de políticas de retenção de dados para essas tabelas aplica-se aos dados nas tabelas eliminadas. Assim, se reativar Microsoft Sentinel na área de trabalho dentro do período de tempo de retenção de dados, os dados retidos serão restaurados para essas tabelas.
As tabelas e os dados relacionados que estão inacessíveis quando remove Microsoft Sentinel incluem, mas não estão limitados às seguintes tabelas:
AlertEvidenceAlertInfoAnomaliesASimAuditEventLogsASimAuthenticationEventLogsASimDhcpEventLogsASimDnsActivityLogsASimFileEventLogsASimNetworkSessionLogsASimProcessEventLogsASimRegistryEventLogsASimUserManagementActivityLogsASimWebSessionLogsAWSCloudTrailAWSCloudWatchAWSGuardDutyAWSVPCFlowCloudAppEventsCommonSecurityLogConfidentialWatchlistDataverseActivityDeviceEventsDeviceFileCertificateInfoDeviceFileEventsDeviceImageLoadEventsDeviceInfoDeviceLogonEventsDeviceNetworkEventsDeviceNetworkInfoDeviceProcessEventsDeviceRegistryEventsDeviceTvmSecureConfigurationAssessmentDeviceTvmSecureConfigurationAssessmentKBDeviceTvmSoftwareInventoryDeviceTvmSoftwareVulnerabilitiesDeviceTvmSoftwareVulnerabilitiesKBDnsEventsDnsInventoryDynamics365ActivityDynamicSummaryEmailAttachmentInfoEmailEventsEmailPostDeliveryEventsEmailUrlInfoGCPAuditLogsGoogleCloudSCCHuntingBookmarkIdentityDirectoryEventsIdentityLogonEventsIdentityQueryEventsLinuxAuditLogMcasShadowItReportingMicrosoftPurviewInformationProtectionNetworkSessionsOfficeActivityPowerAppsActivityPowerAutomateActivityPowerBIActivityPowerPlatformAdminActivityPowerPlatformConnectorActivityPowerPlatformDlpActivityProjectActivitySecurityAlertSecurityEventSecurityIncidentSentinelAuditSentinelHealthThreatIntelIndicatorsUrlClickEventsWatchlistWindowsEvent