从 Log Analytics 工作区中删除 Microsoft Sentinel

本文介绍不再需要使用 Microsoft Sentinel 时如何将其从 Log Analytics 工作区中删除。

在开始之前，请确保了解从环境中删除 Microsoft Sentinel 的效果。

例如，删除 Microsoft Sentinel 后，无法在 Log Analytics 中管理 Microsoft Sentinel 表，例如设置扩展数据保留期。 因此，为避免额外的数据保留费用，我们建议为存储在 Log Analytics 中的 Microsoft Sentinel 表将每个表的保留期设置为 90 天或更短，在删除 Microsoft Sentinel 后将无法访问这些表。

有关详细信息，请查看从工作区中删除 Microsoft Sentinel 的影响。

完成以下步骤，从 Log Analytics 工作区中删除 Microsoft Sentinel。

1. 对于 Azure 门户中的 Microsoft Sentinel，在“配置”下选择“设置”。
   在 “设置” 页上，选择 “设置” 选项卡。

2. 选择“删除 Microsoft Sentinel”。

   

3. 请仔细阅读“操作前须知...”和本文档的其余部分。 在继续之前，请执行所有必要的操作。

4. 请选中相应的复选框，告知我们删除 Microsoft Sentinel 的原因。 在提供的空间中输入任何其他详细信息，并表明是否希望 Microsoft 通过电子邮件回复你的反馈。

5. 选择“从工作区中删除 Microsoft Sentinel”。

   

如果不想保留工作区和为 Microsoft Sentinel 收集的数据，请删除与 Azure 门户中的工作区关联的资源。

• 仅删除不再需要的关联资源组中的单个资源。 有关详细信息，请参阅删除资源。
• 或者，如果不需要关联资源组中的任何资源，请删除该资源组。 有关详细信息，请参阅删除资源组。

如果改变主意并想要再次安装 Microsoft Sentinel，请参阅快速入门：加入 Microsoft Sentinel。