Retención de datos de las investigaciones de CloudWatch
El periodo de retención que establezca para un grupo de investigación determina cuánto tiempo se conservarán los datos de la investigación. Los valores válidos son de siete a 90 días.
Tras crear una investigación por primera vez, si no la finaliza manualmente, pasará automáticamente al estado CERRADO al cabo de siete días. A continuación, el periodo de retención determina cuánto tiempo se conservarán los datos una vez que la investigación pase al estado CERRADO. Entre los datos que se conservan durante el periodo de retención se incluyen los datos de la investigación, los resultados aceptados y descartados y los mensajes del registro de auditoría del asistente de IA.
Cuando vence este periodo de retención, se eliminan los datos de la investigación.
Si finaliza una investigación manualmente, la investigación también pasa al estado CERRADO y el periodo de retención comienza a estar vigente.
nota
Las investigaciones hechas sin configurar los ajustes de Investigaciones de CloudWatch se vinculan a las sesiones de los usuarios individuales y se eliminan al cabo de 24 horas, sin que haya ninguna opción de recuperación disponible.
Retención de informes de incidentes
Los informes de incidentes generados a partir de las investigaciones siguen la misma política de retención que las investigaciones principales.
Recomendamos copiar los informes de incidentes importantes a sistemas externos si necesita retenerlos después del periodo de retención de la investigación.
Para obtener más información, consulte Generación de informes de incidentes.
