다음을 통해 공유


Log Analytics 작업 영역에서 Microsoft Sentinel 제거

Microsoft Sentinel을 더 이상 사용하지 않으려면 이 문서에서는 Log Analytics 작업 영역에서 제거하는 방법을 설명합니다.

대신 Defender 포털에서 Microsoft Sentinel을 오프보딩하려면 Microsoft Sentinel 오프보드를 참조하세요.

필수 조건

시작하기 전에 작업 영역에서 Microsoft Sentinel을 제거할 때의 의미를 검토합니다.

Microsoft Sentinel 제거

Log Analytics 작업 영역에서 Microsoft Sentinel을 제거하려면 다음 단계를 완료합니다.

  1. Sentinel을 제거하기 전에 Log Analytics 테이블 UI에서 확장 데이터 보존 설정과 같은 Sentinel 테이블을 관리할 수 있는 가시성이 더 이상 없습니다. Log Analytics에서 저장하지만 Sentinel이 제거된 후 더 이상 액세스할 수 없는 Sentinel 데이터에 대한 데이터 보존 요금을 방지하려면 테이블당 보존 기간을 90일 이하로 고려하세요.

  2. Azure Portal의 Microsoft Sentinel의 경우 구성에서 설정을 선택합니다.
    설정 페이지에서 설정 탭을 선택합니다.

    Defender 포털에서 Microsoft Sentinel의 경우 시스템>설정>Microsoft Sentinel을 선택합니다.

  3. Microsoft Sentinel 제거를 선택합니다.

  4. 진행하기 전에 알고 있는 내용을 검토하세요. 섹션과 이 문서의 나머지 부분을 주의 깊게 검토하세요. 계속하기 전에 필요한 모든 작업을 수행합니다.

  5. 적절한 확인란을 선택하여 Microsoft Sentinel을 제거하는 이유를 알려주세요. 제공된 공간에 다른 세부 정보를 입력하고 피드백에 대한 응답으로 Microsoft에서 전자 메일을 보낼지 여부를 나타냅니다.

  6. 작업 영역에서 Microsoft Sentinel 제거를 선택합니다.

    작업 영역에서 Microsoft Sentinel 솔루션을 제거하는 섹션을 보여 주는 스크린샷

Azure Portal에서 리소스 정리(선택 사항)

Microsoft Sentinel에 대해 수집된 작업 영역 및 데이터를 유지하지 않으려면 Azure Portal에서 작업 영역과 연결된 리소스를 삭제합니다.

  • 더 이상 필요하지 않은 연결된 리소스 그룹 내의 개별 리소스만 삭제합니다. 자세한 내용은 리소스 삭제를 참조 하세요.
  • 또는 연결된 리소스 그룹에 리소스가 필요하지 않은 경우 리소스 그룹을 삭제합니다. 자세한 내용은 리소스 그룹 삭제를 참조하세요.

마음이 바뀌고 Microsoft Sentinel을 다시 설치하려면 빠른 시작: Microsoft Sentinel 온보딩을 참조하세요.