Freigeben über

Entfernen von Microsoft Sentinel aus Ihrem Log Analytics-Arbeitsbereich

  • Artikel
  • Gilt für::
    Microsoft Sentinel in the Azure portal and the Microsoft Defender portal

Wenn Sie Microsoft Sentinel nicht mehr verwenden möchten, erfahren Sie in diesem Artikel, wie Sie es aus Ihrem Log Analytics-Arbeitsbereich entfernen können.

Wenn Sie das Offboarding von Microsoft Sentinel stattdessen über das Defender-Portal durchführen möchten, lesen Sie Offboarden von Microsoft Sentinel.

Voraussetzungen

Bevor Sie beginnen, lesen Sie Auswirkungen des Entfernens von Microsoft Sentinel aus Ihrem Arbeitsbereich.

Entfernen von Microsoft Sentinel

Führen Sie die folgenden Schritte aus, um Microsoft Sentinel aus Ihrem Log Analytics-Arbeitsbereich zu entfernen.

  1. Beachten Sie vor dem Entfernen von Sentinel, dass Sie in der Benutzeroberfläche für Log Analytics-Tabellen keine Sichtbarkeit mehr haben, um Sentinel-Tabellen zu verwalten, z. B. zum Festlegen der erweiterten Datenaufbewahrung. Erwägen Sie, die Aufbewahrung pro Tabelle auf 90 Tage oder weniger festzulegen, um Datenaufbewahrungsgebühren für die Sentinel-Daten zu vermeiden, die Log Analytics speichert, auf die Sie aber nicht mehr zugreifen können, nachdem Sentinel entfernt wurde.

  2. Wählen Sie für Microsoft Sentinel im Azure-Portal unter Konfiguration die Option Einstellungen aus.
    Wählen Sie auf der Seite Einstellungen die Registerkarte Einstellungen aus.

    Wählen Sie für Microsoft Sentinel im Defender-PortalSystem>Einstellungen>Microsoft Sentinel aus.

  3. Wählen Sie Microsoft Sentinel entfernen aus.

  4. Überprüfen Sie den Abschnitt Wissen, bevor Sie fortfahren... und den Rest dieses Dokuments sorgfältig. Führen Sie alle erforderlichen Aktionen aus, bevor Sie fortfahren.

  5. Aktivieren Sie die entsprechenden Kontrollkästchen, um uns mitzuteilen, warum Sie Microsoft Sentinel entfernen. Geben Sie alle anderen Details in das bereitgestellte Feld ein, und geben Sie an, ob Sie möchten, dass Microsoft Ihnen eine E-Mail als Antwort auf Ihr Feedback sendet.

  6. Wählen Sie Entfernen von Microsoft Sentinel aus Ihrem Arbeitsbereich aus.

    Screenshot: Abschnitt zum Entfernen der Microsoft Sentinel-Lösung aus Ihrem Arbeitsbereich.

Bereinigen von Ressourcen im Azure-Portal (optional)

Wenn Sie den Arbeitsbereich und die für Microsoft Sentinel gesammelten Daten nicht behalten möchten, löschen Sie die Ressourcen, die dem Arbeitsbereich im Azure-Portal zugeordnet sind.

  • Löschen Sie nur die einzelnen Ressourcen innerhalb der zugeordneten Ressourcengruppe, die Sie nicht mehr benötigen. Weitere Informationen finden Sie unter Ressource löschen.
  • Wenn Sie keine der Ressourcen in der zugeordneten Ressourcengruppe benötigen, löschen Sie die Ressourcengruppe. Weitere Informationen finden Sie unter Ressourcengruppe löschen.

Wenn Sie Ihre Meinung ändern und Microsoft Sentinel erneut installieren möchten, lesen Sie Schnellstart: Onboarding von Microsoft Sentinel durchführen.