本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# CloudWatch 調查資料保留
<a name="Investigations-Retention"></a>

您為調查群組設定的保留期間決定調查資料的保留時長。有效值為 7 天到 90 天。

第一次建立調查之後，如果您不手動結束調查，調查會在七天後自動移至關閉狀態。然後，保留期間決定資料在調查移至關閉狀態後保留多久。在保留期間保留的資料包括調查中的資料、接受和捨棄的調查結果，以及 AI 助手稽核日誌訊息。

當此保留期間到期時，調查資料會被刪除。

如果您手動結束調查， 也會將調查移至關閉狀態，保留期間時間將開始生效。

**注意**  
在未設定 CloudWatch 調查設定的情況下執行的調查，將與個別使用者工作階段關聯，並於 24 小時後自動刪除，且無法恢復。

## 事件報告保留
<a name="Investigations-Retention-IncidentReports"></a>

從調查產生的事件報告會遵循與其父調查相同的保留政策。

如果您需要將重要事件報告保留在調查保留期間之外，建議您將其複製到外部系統。

如需詳細資訊，請參閱[產生事件報告](Investigations-Incident-Reports.md)。