本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 管理范围时间
<a name="scope-time-managing"></a>

自定义用于限制实体配置文件上显示的数据的范围时间。

实体配置文件上显示的图表、时间轴和其他数据均基于当前的范围时间。范围时间是实体在一段时间内的活动摘要。它显示在 Amazon Detective 控制台中每个配置文件的右上角。这些图表、时间轴和其他可视化内容上显示的数据基于范围时间。对于某些配置文件面板，在范围时间之前和之后会增加额外时间以提供上下文情况。在 Detective 中，所有时间戳默认都以 UTC 显示。您可以通过更改**时间戳首选项**来选择本地时区。要更新**时间戳首选项**，请参阅[设置时间戳格式](profile-panel-preferences.md#profile-panel-preferences-timestamp)。

Detective 分析在检查异常活动时使用范围时间。分析流程获取范围时间内的活动，然后将其与范围时间之前 45 天内的活动进行比较。它还利用这 45 天的时间框架来生成活动基线。

在调查发现概述中，范围时间反映了第一次和最后一次观察到该调查发现的时间。有关调查发现概述的更多信息，请参阅[在 Detective 中分析发现概述](finding-overview.md)。

您可以在进行调查时调整范围时间。例如，如果最初的分析基于某一天的活动，则您可能需要将其延长到一周或一个月。延长的时间有助于您更好地了解活动是符合正常模式还是异常。

您还可以设置范围时间，使其与当前实体的关联调查发现相匹配。

当您要更改范围时间时，Detective 会根据新的范围时间重复分析并更新显示的数据。

范围时间不能短于一小时，也不能长于一年。开始时间和结束时间必须以小时为单位。

## 设置具体的开始和结束日期和时间
<a name="scope-time-select-date"></a>

您可以从 Detective 控制台设置范围时间的开始和结束日期。

**要为新的范围时间设置具体的开始和结束时间**

1. 通过 [https://console.aws.amazon.com/detective/](https://console.aws.amazon.com/detective/) 打开 Amazon Detective 控制台。

1. 在实体配置文件上，选择范围时间。

1. 在**编辑范围时间**面板的**开始**下，为范围时间选择新的开始日期和时间。对于新的开始时间，您只需选择小时。

1. 在**结束**下，为范围时间选择新的结束日期和时间。对于新的结束时间，您只需选择小时。结束时间必须比开始时间晚至少一个小时。

1. 编辑完成后，要保存更改并更新显示的数据，请选择**更新范围时间**。

## 编辑范围时间的时间长度
<a name="scope-time-select-length"></a>

设置范围时间长度时，Detective 会将范围时间设置为从当前时间算起的时间量。

**要编辑范围时间的时间长度**

1. 通过 [https://console.aws.amazon.com/detective/](https://console.aws.amazon.com/detective/) 打开 Amazon Detective 控制台。

1. 在实体配置文件上，选择范围时间。

1. 在**编辑范围时间**面板的**历史**旁边，选择范围时间的时间长度。

   指定时间范围会更新**开始**和**结束**设置。

1. 编辑完成后，要保存更改并更新显示的数据，请选择**更新范围时间**。

## 将范围时间设置为调查发现时间窗口
<a name="scope-time-align-to-finding"></a>

每个调查发现都有一个关联的时间窗口，它反映了第一次和最后一次观察到该调查发现的时间。查看调查发现概述时，范围时间会更改为调查发现时间窗口。

在实体配置文件中，您可以将范围时间与关联调查发现的时间窗口保持一致。这样您就可以调查这段时间内发生的活动。

要将范围时间与调查发现时间窗口保持一致，请在**关联调查发现**面板上选择您要使用的调查发现。

Detective 会填充搜索调查发现详细信息，并将范围时间设置为调查发现时间窗口。

## 在摘要页面设置范围时间
<a name="scope-time-summary-page"></a>

查看**摘要**页面时，您可以调整范围时间，以查看过去 365 天内任意 24 小时时间段的活动。

要在“摘要”页面上设置范围时间

1. 通过 [https://console.aws.amazon.com/detective/](https://console.aws.amazon.com/detective/) 打开 Amazon Detective 控制台。

1. 在 Detective 导航窗格中，选择**摘要**。

1. 在**范围时间**面板的**摘要**旁边，您可以更改**开始日期和时间**。开始时间必须在过去 365 天内。

   更改**开始日期和时间**后，**结束日期和时间**会自动更新为所选开始时间后的 24 小时。
**注意**  
使用 Detective，您最多可以访问一年的历史事件数据。有关 Detective 中源数据的更多信息，请参见[行为图中使用的源数据](https://docs.aws.amazon.com/detective/latest/userguide/detective-source-data-about.html)。

1. 编辑完成后，要保存更改并更新显示的数据，请选择**更新范围时间**。