從 Log Analytics 工作區移除 Microsoft Sentinel

如果您不想再使用 Microsoft Sentinel，本文說明如何將它從 Log Analytics 工作區中移除。

如果您想要從 Defender 入口網站下線Microsoft Sentinel，請參閱 下架Microsoft Sentinel。

必要條件

開始之前，請確定您已瞭解從環境中移除Microsoft Sentinel 的效果。

例如，移除 Microsoft Sentinel 之後，您無法管理 Log Analytics 中的Microsoft Sentinel 數據表，例如設定延伸數據保留期。 因此，若要避免額外的數據保留費用，建議您針對儲存在Log Analytics中的Microsoft Sentinel 資料表，將每個數據表的保留期設定為90天或更少，在移除 Microsoft Sentinel 之後將無法存取。

如需詳細資訊，請參閱 從工作區移除Microsoft Sentinel 的影響。

拿掉 Sentinel Microsoft

完成下列步驟，從 Log Analytics 工作區移除 Microsoft Sentinel。

1. 針對 Azure 入口網站 中的 Microsoft Sentinel，請在 [組態] 底下選取 [設定]。
   在 [ 設定] 頁面上，選取 [ 設定] 索引標籤。
   
   針對 Defender 入口網站中的 Microsoft Sentinel，選取

2. 選取 [移除Microsoft Sentinel]。

   • Defender 入口網站
   • Azure 入口網站

   

3. 請仔細檢閱 [瞭解 ...] 區段和本文件的其餘部分。 在繼續之前，請先採取所有必要的動作。

4. 選取適當的複選框，讓我們知道為何要移除 sentinel Microsoft。 在提供的空間中輸入任何其他詳細數據，並指出您是否要Microsoft傳送電子郵件給您以回應您的意見反應。

5. 從工作區選取 [移除Microsoft Sentinel]。

   

清除 Azure 入口網站 中的資源（選擇性）

如果您不想要保留工作區和針對 Microsoft Sentinel 收集的數據，請刪除 Azure 入口網站 中與工作區相關聯的資源。

• 只刪除您不再需要之相關聯資源群組內的個別資源。 如需詳細資訊，請參閱 刪除資源。
• 或者，如果您不需要相關聯資源群組中的任何資源，請刪除資源群組。 如需詳細資訊，請參閱刪除資源群組。

相關資源

如果您想要重新安裝 Microsoft Sentinel，請參閱 啟用 Microsoft Sentinel。