Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
CloudWatch Ermittlungen, Aufbewahrung von Daten
Der Aufbewahrungszeitraum, den Sie für eine Untersuchungsgruppe festlegen, bestimmt, wie lange die Untersuchungsdaten aufbewahrt werden. Gültige Werte liegen zwischen sieben Tagen und 90 Tagen.
Nachdem Sie eine Untersuchung zum ersten Mal erstellt haben und sie nicht manuell beenden, wechselt sie nach sieben Tagen automatisch in den Status ABGESCHLOSSEN. Anschließend bestimmt die Aufbewahrungsfrist, wie lange die Daten aufbewahrt werden, nachdem die Untersuchung in den Status ABGESCHLOSSEN übergegangen ist. Zu den Daten, die während des Aufbewahrungszeitraums aufbewahrt werden, gehören die Daten aus der Untersuchung, akzeptierte und verworfene Erkenntnisse sowie Auditprotokollmeldungen des KI-Assistenten.
Nach Ablauf dieser Aufbewahrungsfrist werden die Untersuchungsdaten gelöscht.
Wenn Sie eine Untersuchung manuell beenden, wird die Untersuchung ebenfalls in den Status ABGESCHLOSSEN versetzt, und die Aufbewahrungsfrist beginnt.
Anmerkung
Untersuchungen, die ohne Konfiguration Ihrer CloudWatch Ermittlungseinstellungen durchgeführt wurden, sind mit einzelnen Benutzersitzungen verknüpft und werden nach 24 Stunden gelöscht, ohne dass eine Wiederherstellungsoption verfügbar ist.
Aufbewahrung von Berichten über Vorfälle
Bei Berichten über Vorfälle, die im Rahmen von Untersuchungen generiert wurden, gelten dieselben Aufbewahrungsrichtlinien wie für die übergeordneten Untersuchungen.
Wir empfehlen, wichtige Vorfallberichte in externe Systeme zu kopieren, falls Sie sie über den Aufbewahrungszeitraum der Untersuchung hinaus aufbewahren müssen.
Weitere Informationen finden Sie unter Generieren Sie Berichte über Vorfälle.
