确认取证者的状态

提交启用证据查找器的请求后，最多需要 10 分钟才能启用该功能并创建事件数据存储。一旦创建了事件数据存储，所有新的证据就会被导入事件数据存储中。

启用证据查找器并创建事件数据存储后，我们会在新创建的事件数据存储中重新填充您过去两年的证据。此过程会自动进行，最多需要七天才能完成。

按照此页面上的步骤检查并了解您启用证据查找器的请求的状态。

先决条件

请务必按照步骤启用证据查找器。有关说明，请参阅启用证据查找器。

过程

您可以使用 Audit Manager 控制台、 AWS CLI、或 Audit Manager API 查看证据查找器的当前状态。

Audit Manager console

在 Audit Manager 控制台上查看证据查找器的当前状态

1. 在 https://console.aws.amazon.com/auditmanager/home 处打开 AWS Audit Manager 控制台。

2. 在左侧导航窗格中，选择设置。

3. 在启用证据查找器 - 可选下，查看当前状态。

   每种状态的定义如下所示：

   Status	描述
   证据查找器未启用	您尚未成功启用证据查找器。
   您已请求启用证据查找器	您的请求正在等待事件数据存储的创建。
   证据查找器已启用	事件数据存储已创建。您现在可以使用证据查找器。 根据您拥有的证据量，用您过去的证据数据回填新的事件数据存储最多需要七天。蓝色的信息面板表示数据回填正在进行中。在此期间，请随时开始浏览证据查找器。但是，请记住，在回填完成之前，并非所有数据都可用。
   您已请求禁用证据查找器	您的请求正在等待删除事件数据存储。
   证据查找器已被禁用	证据查找器已被永久禁用，事件数据存储已删除。

AWS CLI

要查看证据查找器的当前状态，请访问 AWS CLI

调用 get-settings 命令，并将 --attribute 参数设置为 EVIDENCE_FINDER_ENABLEMENT。

aws auditmanager get-settings --attribute EVIDENCE_FINDER_ENABLEMENT 

这将返回以下信息：

enablementStatus

此属性显示证据查找器的当前状态。

• ENABLE_IN_PROGRESS - 您已请求启用证据查找器。目前正在创建事件数据存储以支持证据查找器查询。

• ENABLED - 已创建事件数据存储并启用了证据查找器。我们建议您等待 7 天，直到事件数据存储库中回填您过去的证据数据。在此期间，您可以使用证据查找器，但在回填完成之前，并非所有数据都可用。

• DISABLE_IN_PROGRESS - 您已请求禁用证据查找器，但您的请求正在等待删除事件数据存储。

• DISABLED - 您已永久禁用证据查找器，并且删除了事件数据存储。此后，您将无法重新启用证据查找器。

backfillStatus

此属性显示证据数据回填的当前状态。

• NOT_STARTED - 回填尚未开始。

• IN_PROGRESS - 回填正在进行中。这最多需要七天才能完成，具体取决于证据数据的数量。

• COMPLETED - 回填完成。您过去的所有证据现在都可以查询。

Audit Manager API

使用 API 查看证据查找器的当前状态

将attribute参数设置为，调用该GetSettings操作EVIDENCE_FINDER_ENABLEMENT。这将返回以下信息：

enablementStatus

此属性显示证据查找器的当前状态。

• ENABLE_IN_PROGRESS - 您已请求启用证据查找器。目前正在创建事件数据存储以支持证据查找器查询。

• ENABLED - 已创建事件数据存储并启用了证据查找器。我们建议您等待 7 天，直到事件数据存储库中回填您过去的证据数据。在此期间，您可以使用证据查找器，但在回填完成之前，并非所有数据都可用。

• DISABLE_IN_PROGRESS - 您已请求禁用证据查找器，但您的请求正在等待删除事件数据存储。

• DISABLED - 您已永久禁用证据查找器，并且删除了事件数据存储。此后，您将无法重新启用证据查找器。

backfillStatus

此属性显示证据数据回填的当前状态。

• NOT_STARTED 表示回填尚未开始。

• IN_PROGRESS 表示回填正在进行中。这最多需要七天才能完成，具体取决于证据数据的数量。

• COMPLETED 表示回填完成。您过去的所有证据现在都可以查询。

有关更多信息，请参阅 Audit Manager API 参考evidenceFinderEnablement中的。

后续步骤

成功启用证据查找器后，您就可以开始使用该功能了。我们建议您等待 7 天，直到事件数据存储库中回填您过去的证据数据。在此期间，您可以使用证据查找器，但在回填完成之前，并非所有数据都可用。

要开始使用证据查找器，请参阅在证据查找器中搜索证据。

其他 资源

• 证据查找器问题排查