本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 檢視並繼續執行已開啟的調查
<a name="Investigations-Continue"></a>

依循本節中的步驟來檢視並繼續執行現有調查

**檢視並繼續執行調查**

1. 若您尚未進入調查頁面，請執行下列動作：

   1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

   1. 在左側導覽窗格中，選擇 **AI 操作**、**調查**。

   1. 選擇調查的名稱。

1. **摘要**區段會顯示已新增至調查結果的項目，包括最初選擇用來啟動調查的指標或警示。

   右側窗格包含索引標籤。選擇**建議**索引標籤。

1. **建議**索引標籤顯示 CloudWatch 調查功能發現的可能與調查相關的其他遙測*觀測資訊*。其中也可能包含*假設*，即 CloudWatch 調查功能發現的出現這種情況的可能原因或根本原因。

   CloudWatch 調查功能會以自然語言撰寫觀測資訊和假設。

   您有多種選擇：
   + 對於每個建議，您可以選擇**接受**或**捨棄**。

     當您選擇**接受**時，建議會新增至**摘要**區段，CloudWatch 調查功能則會利用此資訊來引導其後續的掃描作業與建議。

     如果您選擇**捨棄**，建議將移至**已捨棄**索引標籤。
   + 對於每個觀測型建議，您可以選擇在**建議**索引標籤中展開圖形，或在 CloudWatch 主控台中開啟它以查看更多詳細資訊。
   + 有些觀測資訊可能是 CloudWatch Logs Insights 查詢的結果，CloudWatch 調查功能會在調查過程中執行。當觀測資訊是 CloudWatch Logs Insights 查詢結果時，查詢本身將作為觀測資訊的一部分顯示。您可以編輯查詢並重新執行。若要這樣做，請選擇結果旁的垂直省略符號選單圖示 ![An example of a CloudWatch overview home page, showing alarms and their current state, and examples of other metrics graph widgets that might appear on the overview home page.](http://docs.aws.amazon.com/zh_tw/AmazonCloudWatch/latest/monitoring/images/vmore.png)，然後選擇**在 Logs Insights 中開啟**。如需詳細資訊，請參閱[使用 CloudWatch Logs Insights 分析日誌資料](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AnalyzingLogData.html)。
   + 如果您知道 AWS 服務中的遙測可能適用於此調查，您可以前往該服務的主控台，並將遙測新增至調查。例如，若要將 Lambda 指標新增至調查，可以執行下列動作：

     1. 開啟 Lambda 主控台。

     1. 在**監視器**區段中，尋找指標。

     1. 開啟指標的垂直省略符號內容選單 ![An example of a CloudWatch overview home page, showing alarms and their current state, and examples of other metrics graph widgets that might appear on the overview home page.](http://docs.aws.amazon.com/zh_tw/AmazonCloudWatch/latest/monitoring/images/vmore.png)，選擇**調查**、**新增至調查**。然後在**調查**窗格中，選取調查的名稱。
   + 當您在**建議**索引標籤中檢視假設時，可以選擇**顯示推理過程**，以顯示 CloudWatch 調查功能用來產生假設的相關資料。對於涉及多個資源的假設，您可能也會看到視覺化呈現，顯示資源與連線節點之間的因果關係。
   + 您可以點選**已捨棄**索引標籤，檢視先前捨棄的建議。若要將其中一個問題新增至調查結果，請選擇**還原至調查結果**。
   + 若要將備註新增至調查結果，請在**摘要**窗格中選擇**新增備註**。然後輸入備註並選擇**新增**。

1. 當您將假設新增至**摘要**區域時，可能會顯示**顯示建議的動作**。若是如此，選擇此選項會顯示您可以採取的可能動作 (前提是該假設關於問題的推論是正確的)。可能的動作包括下列各項：
   + **文件建議**是 AWS 文件的連結，可協助您了解正在處理的問題，以及如何解決問題。若要檢視建議的文件，請選擇其**檢閱**連結
   + **執行手冊建議**是利用 Systems Manager Automation 中預先定義之*執行手冊*的建議。每個 Runbook 都會定義在 AWS 資源上執行任務的數個步驟。如需繼續執行 Runbook 動作的詳細資訊，請參閱 [檢閱和執行針對 CloudWatch 調查的建議執行手冊修復措施](suggested-investigation-actions.md)。
**重要**  
執行 Automation 執行手冊需支付費用。不過，CloudWatch 調查功能會讓您預覽建議的執行手冊所採取的動作，以便您有機會更好地評估是否執行執行手冊。如需自動化定價的資訊，請參閱 [AWS Systems Manager 自動化定價](https://aws.amazon.com/systems-manager/pricing/#Automation)。

1. （選用） 選擇**事件報告**以建立完整的事件分析文件。如需詳細資訊，請參閱[產生事件報告](Investigations-Incident-Reports.md)。

1. 當您準備好結束調查時，請選擇**結束調查**，然後選擇性地新增最終備註。調查狀態會變更為**已封存**。您可以開啟調查頁面並選擇**重新啟動調查**，以重新啟動封存的調查。

**注意**  
在某個時間點，您可能會看到**已完成分析。調查結束。**顯示在**摘要**區域上方。如果您接著將更多遙測新增至調查結果，此訊息會變更，CloudWatch 調查功能會根據您新增至調查結果的新資料，再次開始掃描您的遙測。