Freigeben über

Entfernen von Microsoft Sentinel aus Ihrem Log Analytics-Arbeitsbereich

  • Gilt für:: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Wenn Sie Microsoft Sentinel nicht mehr verwenden möchten, erfahren Sie in diesem Artikel, wie Sie es aus Ihrem Log Analytics-Arbeitsbereich entfernen können.

Wenn Sie das Offboarding von Microsoft Sentinel stattdessen über das Defender-Portal durchführen möchten, lesen Sie Offboarden von Microsoft Sentinel.

Voraussetzungen

Bevor Sie beginnen, stellen Sie sicher, dass Sie die Auswirkungen des Entfernens von Microsoft Sentinel aus Ihrer Umgebung verstehen.

Beispielsweise können Sie Microsoft Sentinel-Tabellen in Log Analytics nach dem Entfernen von Microsoft Sentinel nicht verwalten, z. B. zum Festlegen der erweiterten Datenaufbewahrung. Um zusätzliche Datenaufbewahrungsgebühren zu vermeiden, empfehlen wir daher, die Aufbewahrung pro Tabelle auf 90 Tage oder weniger für Microsoft Sentinel-Tabellen festzulegen, die in Log Analytics gespeichert sind, auf die nach dem Entfernen von Microsoft Sentinel nicht zugegriffen werden kann.

Weitere Informationen finden Sie unter "Auswirkungen des Entfernens von Microsoft Sentinel aus Ihrem Arbeitsbereich".

Entfernen von Microsoft Sentinel

Führen Sie die folgenden Schritte aus, um Microsoft Sentinel aus Ihrem Log Analytics-Arbeitsbereich zu entfernen.

  1. Wählen Sie für Microsoft Sentinel im Azure-Portal unter Konfiguration die Option Einstellungen aus.
    Wählen Sie auf der Seite Einstellungen die Registerkarte Einstellungen aus.

    Wählen Sie für Microsoft Sentinel im Defender-PortalSystem>Einstellungen>Microsoft Sentinel aus.

  2. Wählen Sie Microsoft Sentinel entfernen aus.

  3. Überprüfen Sie den Abschnitt Wissen, bevor Sie fortfahren... und den Rest dieses Dokuments sorgfältig. Führen Sie alle erforderlichen Aktionen aus, bevor Sie fortfahren.

  4. Aktivieren Sie die entsprechenden Kontrollkästchen, um uns mitzuteilen, warum Sie Microsoft Sentinel entfernen. Geben Sie alle anderen Details in das bereitgestellte Feld ein, und geben Sie an, ob Sie möchten, dass Microsoft Ihnen eine E-Mail als Antwort auf Ihr Feedback sendet.

  5. Wählen Sie Entfernen von Microsoft Sentinel aus Ihrem Arbeitsbereich aus.

    Screenshot: Abschnitt zum Entfernen der Microsoft Sentinel-Lösung aus Ihrem Arbeitsbereich.

Bereinigen von Ressourcen im Azure-Portal (optional)

Wenn Sie den Arbeitsbereich und die für Microsoft Sentinel gesammelten Daten nicht behalten möchten, löschen Sie die Ressourcen, die dem Arbeitsbereich im Azure-Portal zugeordnet sind.

  • Löschen Sie nur die einzelnen Ressourcen innerhalb der zugeordneten Ressourcengruppe, die Sie nicht mehr benötigen. Weitere Informationen finden Sie unter Ressource löschen.
  • Wenn Sie keine der Ressourcen in der zugeordneten Ressourcengruppe benötigen, löschen Sie die Ressourcengruppe. Weitere Informationen finden Sie unter Ressourcengruppe löschen.

Wenn Sie Ihre Meinung ändern und Microsoft Sentinel erneut installieren möchten, lesen Sie das Onboarding von Microsoft Sentinel.

  • Last updated on