CloudWatch 調査のデータ保持
調査グループに設定した保持期間によって、調査データの保持期間が決まります。有効な値は 7 日から 90 日です。
最初に調査を作成した後、手動で終了しないと、7 日後に自動的に CLOSED 状態に移行します。次に、保持期間は、調査が CLOSED 状態に移行した後のデータを保持する期間を決定します。保持期間中に保持されるデータには、調査中のデータ、受け入れられた結果と破棄された結果、および AI アシスタントの監査ログメッセージが含まれます。
この保持期間が終了すると、調査データは削除されます。
手動で調査を終了すると、調査も CLOSED 状態に移行し、保持期間が有効になります。
注記
CloudWatch 調査設定を設定せずに行われた調査は、個々のユーザーセッションにリンクされ、24 時間後に削除されます。復旧オプションはありません。
インシデントレポートの保持
調査から生成されたインシデントレポートは、親調査と同じ保持ポリシーに従います。
重要なインシデントレポートを調査の保持期間を超えて保持する必要がある場合は、外部システムにコピーすることをお勧めします。
詳細については、「インシデントレポートを生成する」を参照してください。