Compartilhar via

Remover o Microsoft Sentinel do seu espaço de trabalho do Log Analytics

  • Aplica-se a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Se você não quiser mais usar o Microsoft Sentinel, este artigo explica como removê-lo do seu workspace do Log Analytics.

Se você quiser remover o Microsoft Sentinel do portal do Defender, veja Remover o Microsoft Sentinel.

Pré-requisitos

Antes de começar, certifique-se de entender os efeitos da remoção do Microsoft Sentinel do seu ambiente.

Por exemplo, você não pode gerenciar tabelas do Microsoft Sentinel no Log Analytics depois de remover o Microsoft Sentinel, como definir a retenção de dados estendida. Portanto, para evitar encargos extras de retenção de dados, recomendamos que você defina a retenção por tabela como 90 dias ou menos para tabelas do Microsoft Sentinel armazenadas no Log Analytics que ficarão inacessíveis após a remoção do Microsoft Sentinel.

Para obter mais informações, consulte Implicações da remoção do Microsoft Sentinel do seu workspace.

Remover o Microsoft Sentinel

Conclua as etapas a seguir para remover o Microsoft Sentinel do workspace do Log Analytics.

  1. Para o Microsoft Sentinel no portal do Azure, em Configuração, selecione Configurações.
    Na página Configurações, selecione a guia Configurações.

    Para o Microsoft Sentinel no portal do Defender, selecione Sistema>Configurações>Microsoft Sentinel.

  2. Selecione Remover o Microsoft Sentinel.

  3. Examine a seção Saiba antes de ir... e o restante deste documento com cuidado. Execute todas as ações necessárias antes de prosseguir.

  4. Selecione as caixas de seleção apropriadas para nos informar por que você está removendo o Microsoft Sentinel. Insira quaisquer outros detalhes no espaço fornecido e indique se deseja que a Microsoft envie um email para você em resposta aos seus comentários.

  5. Selecione Remover o Microsoft Sentinel do espaço de trabalho.

    Captura de tela que mostra a seção para remover a solução Microsoft Sentinel do seu espaço de trabalho.

Limpar recursos no portal do Azure (opcional)

Se você não quiser manter o espaço de trabalho e os dados coletados para o Microsoft Sentinel, exclua os recursos associados ao espaço de trabalho no portal do Azure.

  • Exclua apenas os recursos individuais dentro do grupo de recursos associado dos quais você não precisa mais. Para obter mais informações, veja Excluir recurso.
  • Ou, se você não precisar de nenhum dos recursos no grupo de recursos associado, exclua o grupo de recursos. Para obter mais informações, confira Excluir grupo de recursos.

Se você mudar de ideia e quiser instalar o Microsoft Sentinel novamente, consulte Integrar o Microsoft Sentinel.

  • Last updated on