# CloudWatch 调查数据留存
<a name="Investigations-Retention"></a>

您为调查组设置的留存期限决定了调查数据的保存时间。有效值为 7 天到 90 天。

首次创建调查后，如果不手动结束调查，则调查将在七天后自动变为“已关闭”状态。然后，留存期限决定了调查变为“已关闭”状态后数据保留多长时间。留存期限内保存的数据包括调查中的数据、已接受和丢弃的调查发现以及 AI 助手审计日志消息。

当此留存期限过期时，将删除调查数据。

如果您手动结束调查，则调查也会变为“已关闭”状态，并且留存期限开始生效。

**注意**  
在未配置 CloudWatch 调查功能设置的情况下进行的调查将与单个用户会话相关联，并在 24 小时后删除，且无恢复选项可用。

## 事件报告保留
<a name="Investigations-Retention-IncidentReports"></a>

根据调查生成的事件报告遵循与其父调查相同的保留策略。

如果您需要在调查保留期之后保留重要的事件报告，建议您将其复制到外部系统。

有关更多信息，请参阅 [生成事件报告](Investigations-Incident-Reports.md)。