Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Affichage et poursuite d’une enquête en cours
<a name="Investigations-Continue"></a>

Suivez les étapes de cette section pour afficher et poursuivre une enquête en cours

**Pour afficher et poursuivre une enquête**

1. Si vous n’êtes pas encore sur la page de l’enquête, procédez comme suit :

   1. Ouvrez la CloudWatch console à l'adresse [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).

   1. Dans le volet de navigation de gauche, sélectionnez **AI Operations**, **Enquêtes**.

   1. Choisissez le nom de l’enquête.

1. La section **Flux** affiche les éléments ajoutés aux résultats de l’enquête, y compris la métrique ou l’alarme qui a servi de point de départ.

   Le volet de droite comprend des onglets. Choisissez l’onglet **Suggestions**.

1. L'onglet **Suggestions** affiche les *observations* d'autres données télémétriques détectées par CloudWatch les enquêtes et susceptibles d'être liées à l'enquête. Il peut également inclure des *hypothèses*, qui sont des raisons possibles ou des causes profondes découvertes par les CloudWatch enquêtes à l'origine de la situation.

   Les observations et les hypothèses sont rédigées en langage naturel par CloudWatch des enquêtes.

   Vous avez plusieurs options:
   + Pour chaque suggestion, vous pouvez choisir **Accepter** ou **Rejeter**.

     Lorsque vous choisissez **Accepter**, la suggestion est ajoutée à la section **Fil**, et CloudWatch investigations utilise ces informations pour orienter les analyses et les suggestions ultérieures.

     Si vous choisissez **Rejeter**, la suggestion est déplacée vers l’onglet **Rejetée**.
   + Pour chaque suggestion de type observation, vous pouvez choisir de développer le graphique dans l'onglet **Suggestions** ou de l'ouvrir dans la CloudWatch console pour en savoir plus.
   + Certaines des observations peuvent être le résultat de requêtes CloudWatch Logs Insights CloudWatch effectuées dans le cadre de l'enquête. Lorsqu'une observation est le résultat d'une requête CloudWatch Logs Insights, la requête elle-même est affichée dans le cadre de l'observation. Vous pouvez modifier la requête et la réexécuter. Pour ce faire, choisissez l’icône du menu représentant des points de suspension verticaux ![An example of a CloudWatch overview home page, showing alarms and their current state, and examples of other metrics graph widgets that might appear on the overview home page.](http://docs.aws.amazon.com/fr_fr/AmazonCloudWatch/latest/monitoring/images/vmore.png) à côté des résultats, puis choisissez **Ouvrir dans Logs Insights**. Pour plus d'informations, consultez la section [Analyse des données des CloudWatch journaux avec Logs Insights](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AnalyzingLogData.html).
   + Si vous connaissez la télémétrie d'un AWS service susceptible de s'appliquer à cette enquête, vous pouvez accéder à la console de ce service et ajouter la télémétrie à l'enquête. Par exemple, pour ajouter une métrique Lambda à l’enquête, vous pouvez procéder comme suit :

     1. Ouvrez la console Lambda.

     1. Dans la section **Surveillance**, recherchez la métrique.

     1. Ouvrez le menu contextuel à trois points verticaux ![An example of a CloudWatch overview home page, showing alarms and their current state, and examples of other metrics graph widgets that might appear on the overview home page.](http://docs.aws.amazon.com/fr_fr/AmazonCloudWatch/latest/monitoring/images/vmore.png) de la métrique, puis sélectionnez **Enquêter**, **Ajouter à l’enquête**. Ensuite, dans le volet **Enquêter**, sélectionnez le nom de l’enquête.
   + Lorsque vous consultez une hypothèse dans l'onglet **Suggestions**, vous pouvez choisir **Afficher le raisonnement** pour afficher les données utilisées par CloudWatch les investigations pour générer l'hypothèse. Pour les hypothèses impliquant plusieurs ressources, une représentation visuelle peut également s’afficher, illustrant les relations de causalité entre les ressources sous forme de nœuds connectés.
   + Vous pouvez sélectionner l’onglet **Rejetée** et consulter les suggestions qui ont été précédemment rejetées. Pour en restaurer une dans les résultats, sélectionnez **Restaurer dans les résultats**.
   + Pour ajouter des notes aux résultats, sélectionnez **Nouvelle note** dans le volet **Flux**. Saisissez ensuite vos notes et sélectionnez **Ajouter**.

1. Lorsque vous ajoutez une hypothèse dans la zone **Flux**, elle peut afficher l’option **Afficher les actions suggérées**. Si cette option est disponible, le fait de la sélectionner affiche les actions que vous pouvez effectuer, en supposant que l’hypothèse soit exacte concernant le problème. Les actions possibles sont les suivantes :
   + Les **suggestions de documentation** sont des liens vers des pages de documentation  AWS qui peuvent vous aider à comprendre le problème sur lequel vous travaillez et à savoir comment le résoudre. Pour afficher la documentation recommandée, sélectionnez le lien **Examiner** associé
   + Les **suggestions de dossier d’exploitation** sont des suggestions qui exploitent les *dossiers d’exploitation* prédéfinis dans Systems Manager Automation. Chaque runbook définit un certain nombre d'étapes pour effectuer une tâche sur une AWS ressource. Pour plus d'informations sur la poursuite d'une action d'exécution, consultez[Examen et exécution des corrections suggérées dans le manuel d'exécution pour les enquêtes CloudWatch](suggested-investigation-actions.md).
**Important**  
L’exécution d’un dossier d’exploitation Automation est facturée. Cependant, CloudWatch les investigations vous fournissent un aperçu des actions entreprises par un runbook suggéré, ce qui vous permet de mieux évaluer s'il convient d'exécuter le runbook. Pour plus d’informations sur la tarification d’Automation, consultez [Tarification AWS Systems Manager pour Automation](https://aws.amazon.com/systems-manager/pricing/#Automation).

1. (Facultatif) Choisissez **Rapport d'incident** pour créer un document d'analyse complet des incidents. Pour de plus amples informations, veuillez consulter [Générez des rapports d'incidents](Investigations-Incident-Reports.md).

1. Lorsque vous êtes prêt à mettre fin à une enquête, choisissez **Terminer l'enquête**, puis ajoutez éventuellement des notes finales. L’état de l’enquête passe alors à **Archivée**. Vous pouvez redémarrer les enquêtes archivées en ouvrant la page de l’enquête et en sélectionnant **Redémarrer l’enquête**.

**Note**  
À un moment donné, vous verrez peut-être **Analyse terminée. Enquête terminée.** affiché au-dessus de la zone **Flux**. Si vous ajoutez ensuite de la télémétrie aux résultats, ce message change et les CloudWatch investigations recommencent à analyser votre télémétrie, en fonction des nouvelles données que vous avez ajoutées aux résultats.