重新啟動封存的調查

重新啟動封存的調查

1. 透過 https://console.aws.amazon.com/cloudwatch/ 開啟 CloudWatch 主控台。

2. 在左側導覽窗格中，選擇 AI 操作、調查。

3. 選擇封存調查的名稱。

4. 選擇重新啟動調查。

5. （選用）更新事件報告。

   從原始調查產生的任何事件報告在調查歷史記錄中仍然可用。您可以從調查詳細資訊頁面存取這些報告。如果重新啟動的調查發現更多事實，您可以使用下列步驟重新產生事件報告：

   1. 選擇事件報告，以新的或更新的事實重新產生您的事件報告。

   2. 在事件報告頁面中，檢閱更新的事實。

   3. 選擇重新產生以更新您的事件報告。如果停用重新產生按鈕，則不存在新事實。

   建議您不要讓調查無限期開啟，因為與調查相關的警示狀態轉換只要開啟，即會繼續新增至調查。