Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
CloudWatch investigasi retensi data
Periode retensi yang Anda tetapkan untuk grup investigasi menentukan berapa lama data investigasi disimpan. Nilai yang valid adalah tujuh hari hingga 90 hari.
Setelah Anda pertama kali membuat investigasi, jika Anda tidak mengakhirinya secara manual, itu pindah ke status CLOSED secara otomatis setelah tujuh hari. Kemudian, periode retensi menentukan berapa lama data disimpan setelah penyelidikan pindah ke status CLOSED. Data yang disimpan selama periode retensi mencakup data dalam penyelidikan, temuan yang diterima dan dibuang, dan pesan log audit asisten AI.
Ketika periode retensi ini berakhir, data investigasi dihapus.
Jika Anda secara manual mengakhiri penyelidikan, itu juga memindahkan investigasi ke keadaan TERTUTUP dan waktu periode retensi mulai berlaku.
catatan
Investigasi yang dilakukan tanpa mengonfigurasi pengaturan CloudWatch investigasi Anda ditautkan ke sesi pengguna individual dan dihapus setelah 24 jam, tanpa opsi pemulihan yang tersedia.
Retensi laporan insiden
Laporan insiden yang dihasilkan dari investigasi mengikuti kebijakan retensi yang sama dengan investigasi orang tua mereka.
Kami merekomendasikan untuk menyalin laporan insiden penting ke sistem eksternal jika Anda perlu menyimpannya di luar periode retensi investigasi.
Untuk informasi selengkapnya, lihat Menghasilkan laporan insiden.
