CloudWatch 调查数据留存
您为调查组设置的留存期限决定了调查数据的保存时间。有效值为 7 天到 90 天。
首次创建调查后，如果不手动结束调查，则调查将在七天后自动变为“已关闭”状态。然后，留存期限决定了调查变为“已关闭”状态后数据保留多长时间。留存期限内保存的数据包括调查中的数据、已接受和丢弃的调查发现以及 AI 助手审计日志消息。
当此留存期限过期时，将删除调查数据。
如果您手动结束调查，则调查也会变为“已关闭”状态，并且留存期限开始生效。
注意
在未配置 CloudWatch 调查功能设置的情况下进行的调查将与单个用户会话相关联，并在 24 小时后删除，且无恢复选项可用。
事件报告保留
根据调查生成的事件报告遵循与其父调查相同的保留策略。
如果您需要在调查保留期之后保留重要的事件报告，建议您将其复制到外部系统。
有关更多信息，请参阅 生成事件报告。
