Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Recherche de preuves dans Evidence Finder
<a name="search-for-evidence-in-evidence-finder"></a>



Vous pouvez utiliser l'outil de recherche de preuves pour effectuer des recherches ciblées et trouver rapidement des preuves pertinentes à examiner. 

Sur cette page, vous apprendrez à filtrer vos recherches en fonction de critères tels que l'évaluation, la plage de dates, le statut de conformité des ressources et des attributs supplémentaires. L'application de ces filtres réduit votre champ de recherche aux seules preuves dont vous avez besoin. Vous pouvez également regrouper vos résultats en fonction de certains champs afin de mieux analyser les modèles.

## Conditions préalables
<a name="search-for-evidence-in-evidence-finder-prerequisites"></a>

Assurez-vous d'avoir suivi les étapes pour activer l'outil de recherche de preuves dans les paramètres de l'Audit Manager. Pour obtenir des instructions, veuillez consulter [Activation de l’outil de recherche d’éléments probants](evidence-finder-settings-enable.md).

En outre, assurez-vous que vous êtes autorisé à effectuer des recherches dans Evidence Finder. Pour un exemple de politique d'autorisation que vous pouvez utiliser, consultez[Autoriser les utilisateurs à exécuter des requêtes de recherche dans l’outil de recherche d’éléments probants](security_iam_id-based-policy-examples.md#evidence-finder-query-access).

## Procédure
<a name="search-for-evidence-in-evidence-finder-procedure"></a>

Pour rechercher des éléments probants sur la console Audit Manager, procédez comme suit.

1. [Exécuter une requête de recherche](https://docs.aws.amazon.com/audit-manager/latest/userguide/search-for-evidence-in-evidence-finder.html#performing-a-search)

1. [Arrêter une requête de recherche en cours (facultatif)](https://docs.aws.amazon.com/audit-manager/latest/userguide/search-for-evidence-in-evidence-finder.html#stopping-a-search)

1. [Modifiez les filtres pour votre requête de recherche (facultatif)](https://docs.aws.amazon.com/audit-manager/latest/userguide/search-for-evidence-in-evidence-finder.html#editing-a-search)

**Note**  
Vous pouvez également utiliser l' CloudTrail API pour interroger vos données de preuve. Pour plus d’informations, consultez [StartQuery](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartQuery.html) dans la *Référence d’API AWS CloudTrail *. Si vous préférez utiliser le AWS CLI, voir [Lancer une requête](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-lake-cli.html#lake-cli-start-query) dans le *guide de AWS CloudTrail l'utilisateur*.

### Exécution d’une requête de recherche
<a name="performing-a-search"></a>

Pour effectuer une requête de recherche dans l’outil de recherche d’éléments probants, procédez comme suit. 

**Recherchez des éléments probants**

1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home).

1. Dans le volet de navigation, cliquez sur **Outil de recherche d’éléments probants**. 

1. Puis, appliquez des filtres pour réduire la portée de votre recherche.

   1. Dans **Évaluation**, choisissez une évaluation.

   1. Dans **Plage de dates**, sélectionnez une plage.

   1. Dans **Conformité des ressources**, sélectionnez un statut d’évaluation.  
![\[L’évaluation requise, la plage de dates et la conformité des ressources sont filtrées dans l’outil de recherche d’éléments probants.\]](http://docs.aws.amazon.com/fr_fr/audit-manager/latest/userguide/images/evidence-finder-required_filters-console.png)

1. (Facultatif) Cliquez sur **Filtres supplémentaires - facultatif** pour affiner encore davantage la recherche.

   1. Cliquez sur**Ajouter des critères**, sélectionnez un critère, puis une ou plusieurs valeurs pour ce critère.

   1. Continuez à créer d’autres filtres de la même manière.

   1. Pour supprimer un filtre indésirable, cliquez sur **Supprimer**.  
![\[Filtre supplémentaire pour un contrôle spécifique dans l’outil de recherche d’éléments probants.\]](http://docs.aws.amazon.com/fr_fr/audit-manager/latest/userguide/images/evidence-finder-additional_filters-console.png)

1. Sous **Regroupement**, indiquez si vous souhaitez regrouper les résultats de la recherche.

   1. Si vous souhaitez regrouper les résultats, sélectionnez une valeur selon laquelle les résultats seront regroupés.

   1. Si vous ne souhaitez pas regrouper les résultats, passez à l’étape 6.  
![\[L’option de regroupement des résultats est sélectionnée, et un groupe est choisi par valeur.\]](http://docs.aws.amazon.com/fr_fr/audit-manager/latest/userguide/images/evidence-finder-grouping-console.png)

1. Choisissez **Rechercher**.   
![\[Le bouton de recherche, servant à lancer une requête de recherche dans l’outil de recherche d’éléments probants.\]](http://docs.aws.amazon.com/fr_fr/audit-manager/latest/userguide/images/evidence-finder-search-console.png)

Votre recherche peut prendre quelques minutes, en fonction du nombre d’éléments probants dont vous disposez. N’hésitez pas à quitter l’outil de recherche d’éléments probants en cours de recherche. Une barre clignotante vous avertit lorsque les résultats de la recherche sont prêts.

### Interrompre une requête de recherche
<a name="stopping-a-search"></a>

Si vous souhaitez interrompre une requête de recherche, procédez comme suit.

**Note**  
Même si elle est interrompue, une requête de recherche peut entraîner des frais. Le nombre de données d’éléments probants analysés avant l’interruption de la requête de recherche vous sera facturé. Une fois l’opération interrompue, vous pouvez consulter les résultats partiels renvoyés. 

**Pour interrompre une requête de recherche en cours**

1. Dans la barre de progression bleue située en haut de l’écran, choisissez **Arrêter la recherche**.   
![\[La barre clignotante bleue indique qu’une requête de recherche est en cours.\]](http://docs.aws.amazon.com/fr_fr/audit-manager/latest/userguide/images/in_progress_search-evidence-finder-console.png)

1. (Facultatif) Vérifiez les résultats partiels renvoyés avant l’arrêt de la requête de recherche.

   1. Si vous êtes sur la page de l’outil de recherche d’éléments probants, les résultats partiels s’affichent à l’écran.

   1. Si vous avez quitté l’outil de recherche d’éléments probants, choisissez **Afficher les résultats partiels** dans la barre de confirmation verte.  
![\[La barre clignotante verte indique à quel moment une recherche a été arrêtée.\]](http://docs.aws.amazon.com/fr_fr/audit-manager/latest/userguide/images/stopped_search-evidence-finder-console.png)

### Modification des filtres de recherche
<a name="editing-a-search"></a>

Suivez ces étapes pour revenir à votre dernière requête de recherche et ajuster les filtres selon vos besoins.

**Note**  
Si vous modifiez les filtres et que vous choisissez **Rechercher**, une nouvelle requête de recherche est lancée.

**Pour modifier une requête de recherche récente**

1. Sur la page **Afficher les résultats**, choisissez **Outil de recherche d’éléments probants** dans la piste de navigation.   
![\[Le menu de navigation en fil d'Ariane de la console avec Evidence Finder en surbrillance.\]](http://docs.aws.amazon.com/fr_fr/audit-manager/latest/userguide/images/breadcrumb_menu-evidence-finder-console.png)

1. Pour développer la sélection de filtres, cliquez sur **Filtres et regroupements**.   
![\[La section Filtres et regroupements à développer de l’outil de recherche d’éléments probants.\]](http://docs.aws.amazon.com/fr_fr/audit-manager/latest/userguide/images/expand_filters-evidence-finder-console.png)

1. Modifiez ensuite vos filtres ou lancez une nouvelle recherche.

   1. Pour modifier les filtres, ajustez ou supprimez les filtres et la sélection de groupes actuels.

   1. Pour recommencer, cliquez sur **Effacer les filtres** et appliquez les filtres et les regroupements de votre choix.  
![\[Le bouton Effacer les filtres vous permet de lancer une nouvelle requête de recherche.\]](http://docs.aws.amazon.com/fr_fr/audit-manager/latest/userguide/images/evidence-finder-clear_filters-console.png)

1. Lorsque vous avez terminé, sélectionnez **Recherche**.  
![\[Le bouton de recherche, pour lancer une nouvelle requête de recherche dans l’outil de recherche d’éléments probants.\]](http://docs.aws.amazon.com/fr_fr/audit-manager/latest/userguide/images/evidence-finder-search-console.png)

## Étapes suivantes
<a name="search-for-evidence-in-evidence-finder-next-steps"></a>

Une fois votre recherche terminée, vous pouvez consulter les résultats correspondant à vos critères de recherche. Pour obtenir des instructions, veuillez consulter [Affichage des résultats dans l’outil de recherche d’éléments probants](viewing-search-results-in-evidence-finder.md).

## Ressources supplémentaires
<a name="search-for-evidence-in-evidence-finder-additional-resources"></a>
+ [Options de filtrage et de regroupement pour l'outil de recherche de preuves](evidence-finder-filters-and-groups.md)
+ [Exemples de cas d'utilisation de l'outil de recherche de preuves](example-use-cases-for-evidence-finder.md)
+ [Résolution des problèmes liés à l’outil de recherche d’éléments probants](evidence-finder-issues.md)