# Iniciar una investigación de CloudWatch a partir de una alarma
<a name="Start-Investigation-Alarm"></a>

Inicie una investigación de CloudWatch a partir de una alarma o de cualquier punto de las dos últimas semanas desde el historial de una alarma de CloudWatch.

Para obtener más información acerca de las investigaciones de CloudWatch, consulte [Investigaciones de CloudWatch](Investigations.md).

## Requisitos previos
<a name="w2aac19c25b7c17b7"></a>

Antes de que pueda iniciar una investigación de CloudWatch a partir de una alarma de CloudWatch, debe crear una política de recursos para la función a fin de permitir que la entidad principal del servicio de CloudWatch inicie la investigación. Para hacerlo con la AWS CLI, utilice un comando similar al del siguiente ejemplo:

```
aws aiops put-investigation-group-policy \
    --identifier arn:aws:aiops:us-east-1:111122223333:investigation-group/investigation_group_id \
    --policy "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"aiops.alarms.cloudwatch.amazonaws.com\"},\"Action\":[\"aiops:CreateInvestigation\",\"aiops:CreateInvestigationEvent\"],\"Resource\":\"*\",\"Condition\":{\"StringEquals\":{\"aws:SourceAccount\":\"111122223333\"},\"ArnLike\":{\"aws:SourceArn\":\"arn:aws:cloudwatch:us-east-1:111122223333:alarm:*\"}}}]}" \
    --region eu-north-1
```

Sustituya los valores del ejemplo por su propio ID de cuenta de AWS, región e ID de grupo de investigación.

**Iniciar una investigación a partir de una alarma de CloudWatch**

1. Abra la consola de CloudWatch en [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).

1. En el panel de navegación izquierdo, elija **Alarmas** y luego **Todas las alarmas**.

1. Elija el nombre de la alarma.

1. Elija el periodo de tiempo del historial de alarmas que desee investigar.

1. Seleccione **Investigar** e **Iniciar una nueva investigación**.

1. En **Título de nueva investigación**, introduzca un nombre para la investigación. A continuación, seleccione **Iniciar investigación**.

   El asistente de investigaciones de CloudWatch inicia y escanea los datos de telemetría para encontrar datos que puedan estar asociados a esta situación.

1. En el panel de navegación de la consola de CloudWatch, elija **Investigaciones** y, a continuación, elija el nombre de la investigación que acaba de iniciar.

   En la sección **Resultados** se muestra un resumen en lenguaje natural del estado de la alarma y del motivo por el que se desencadenó. 

1. (Opcional) En el gráfico de la alarma, haga clic con el botón derecho del ratón y elija profundizar en la alarma o la métrica que se observa.

1. En la parte derecha de la pantalla, elija la pestaña **Sugerencias**.

   Aparece una lista de otra telemetría que las investigaciones de CloudWatch ha detectado y que podrían ser pertinentes para la investigación. Estos resultados pueden incluir otras métricas y resultados de consultas de Información de registros de CloudWatch. Las investigaciones de CloudWatch ejecutaron estas consultas basadas en la alarma.
   + Para cada resultado, elija **Agregar a los resultados** o **Descartar**. 

     Cuando elija **Agregar a los resultados**, la telemetría se agrega a la sección **Resultados**, y las investigaciones de CloudWatch utilizan esta información para dirigir los análisis y sugerencias adicionales.
   + Para obtener el resultado de una consulta de Información de registros de CloudWatch, para cambiar o editar la consulta y volver a ejecutarla, abra el menú contextual (haga clic con el botón derecho) junto a los resultados y, a continuación, elija **Abrir en Información de registros**. Para obtener más información, consulte [Análisis de los datos de registros con Información de registros de Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AnalyzingLogData.html).

     Para ejecutar otra consulta, al llegar a la página Información de registros, elija utilizar la asistencia para consultas a fin de poder utilizar lenguaje natural. Para obtener más información, consulte [Uso del lenguaje natural para generar y actualizar consultas de Información de registros de CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CloudWatchLogs-Insights-Query-Assist.html).
   + (Opcional) Si conoce la telemetría de otro servicio de AWS que pueda aplicarse a esta investigación, vaya a la consola de ese servicio y agregue la telemetría a la investigación. 

1. Las investigaciones de CloudWatch también podrían agregar hipótesis a la lista de la pestaña **Sugerencias**. La investigación genera estas hipótesis en lenguaje natural.

   Para cada hipótesis, elija **Agregar a los resultados** o **Descartar**.

1. Cuando crea que completó la investigación y encontró la causa raíz del problema, elija la pestaña **Información general** y, a continuación, elija **Resumen de la investigación**. A continuación, las investigaciones de CloudWatch crean un resumen en lenguaje natural de los resultados e hipótesis importantes de la investigación.