# CloudWatch 調査のデータ保持
<a name="Investigations-Retention"></a>

調査グループに設定した保持期間によって、調査データの保持期間が決まります。有効な値は 7 日から 90 日です。

最初に調査を作成した後、手動で終了しないと、7 日後に自動的に CLOSED 状態に移行します。次に、保持期間は、調査が CLOSED 状態に移行した後のデータを保持する期間を決定します。保持期間中に保持されるデータには、調査中のデータ、受け入れられた結果と破棄された結果、および AI アシスタントの監査ログメッセージが含まれます。

この保持期間が終了すると、調査データは削除されます。

手動で調査を終了すると、調査も CLOSED 状態に移行し、保持期間が有効になります。

**注記**  
CloudWatch 調査設定を設定せずに行われた調査は、個々のユーザーセッションにリンクされ、24 時間後に削除されます。復旧オプションはありません。

## インシデントレポートの保持
<a name="Investigations-Retention-IncidentReports"></a>

調査から生成されたインシデントレポートは、親調査と同じ保持ポリシーに従います。

重要なインシデントレポートを調査の保持期間を超えて保持する必要がある場合は、外部システムにコピーすることをお勧めします。

詳細については、「[インシデントレポートを生成する](Investigations-Incident-Reports.md)」を参照してください。