重新开始已存档的调查

重新开始已存档的调查

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在左侧导航窗格中，依次选择 AI 操作、调查。

3. 选择已存档调查的名称。

4. 选择重新开始调查。

5. （可选）更新事件报告。

   原始调查生成的任何事件报告仍可在调查历史记录中查看。您可以从调查详细信息页面访问这些报告。如果重新启动的调查发现了更多事实，则可以按照以下步骤重新生成事件报告：

   1. 选择事件报告，根据新的或更新的事实重新生成事件报告。

   2. 在事件报告页面上，查看更新的事实。

   3. 选择重新生成以更新事件报告。如果禁用重新生成按钮，则将不会发现任何新的事实。

   我们建议您不要无限期地将调查置于打开状态，因为只要调查处于打开状态，与调查相关的警报状态转换就会一直添加到调查中。