Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Conferma dello stato di Evidence Finder Dopo aver inviato la richiesta per abilitare Evidence Finder, sono necessari fino a 10 minuti per abilitare la funzionalità e creare un archivio dati sugli eventi. Dal momento in cui viene creato l’archivio di dati degli eventi, tutte le nuove prove vengono inserite nell’archivio di dati degli eventi. Quando evidence finder è abilitato e viene creato l’archivio di dati degli eventi, riempiamo il nuovo archivio di dati degli eventi con un massimo di due anni di prove passate. Questo processo avviene automaticamente e richiede fino a sette giorni per essere completato. Segui i passaggi in questa pagina per verificare e comprendere lo stato della tua richiesta di abilitare Evidence Finder. ## Prerequisiti Assicurati di aver seguito i passaggi per abilitare Evidence Finder. Per istruzioni, consulta [Attivazione di evidence finder](evidence-finder-settings-enable.md). ## Procedura È possibile verificare lo stato attuale di evidence finder utilizzando la console Gestione audit, AWS CLI, o l'API Gestione audit. ------ #### [ Audit Manager console ] **Per visualizzare lo stato attuale di Evidence Finder sulla console Audit Manager** 1. Apri la console AWS Audit Manager da [https://console.aws.amazon.com/auditmanager/casa](https://console.aws.amazon.com/auditmanager/home). 1. Nel riquadro di navigazione a sinistra scegliere **Impostazioni**. 1. In **Abilita evidence finder - facoltativo**, rivedi lo stato corrente. Ogni stato è definito nel modo seguente: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/audit-manager/latest/userguide/confirm-status-of-evidence-finder.html) ------ #### [ AWS CLI ] **Per visualizzare lo stato attuale di Evidence Finder nel AWS CLI** Esegui il comando [get-settings](https://docs.aws.amazon.com/cli/latest/reference/auditmanager/get-settings.html) con il parametro `--attribute` impostato su `EVIDENCE_FINDER_ENABLEMENT`. ``` aws auditmanager get-settings --attribute EVIDENCE_FINDER_ENABLEMENT ``` Questa procedura restituisce le seguenti informazioni: **enablementStatus** Questo attributo mostra lo stato attuale di evidence finder. + `ENABLE_IN_PROGRESS`: hai richiesto di abilitare evidence finder. È attualmente in fase di creazione un archivio di dati degli eventi per supportare le query di evidence finder. + `ENABLED`: è stato creato un archivio di dati degli eventi ed evidence finder è abilitato. Ti consigliamo di attendere sette giorni prima che l’archivio di dati degli eventi venga riempito con i dati relativi alle prove precedenti. Nel frattempo puoi utilizzare evidence finder, ma non tutti i dati sono disponibili fino al completamento del riempimento. + `DISABLE_IN_PROGRESS`: hai richiesto di disabilitare evidence finder e la tua richiesta è in attesa che l’archivio di dati degli eventi venga eliminato. + `DISABLED`: hai disabilitato permanentemente evidence finder e l’archivio di dati degli eventi risulta eliminato. Dopo questa azione non puoi riattivare evidence finder. **backfillStatus** Questo attributo mostra lo stato attuale del riempimento dei dati delle prove. + `NOT_STARTED`: il riempimento non è ancora iniziato. + `IN_PROGRESS`: il riempimento è in corso. Il completamento di questa operazione richiede fino a sette giorni, a seconda della quantità di dati di prova. + `COMPLETED`: il riempimento è stato completato. Tutte le tue prove passate sono ora interrogabili. ------ #### [ Audit Manager API ] **Per visualizzare lo stato attuale di Evidence Finder utilizzando l'API** Chiama l'[GetSettings](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetSettings.html)operazione con il `attribute` parametro impostato su. `EVIDENCE_FINDER_ENABLEMENT` Questa procedura restituisce le seguenti informazioni: **enablementStatus** Questo attributo mostra lo stato attuale di evidence finder. + `ENABLE_IN_PROGRESS`: hai richiesto di abilitare evidence finder. È attualmente in fase di creazione un archivio di dati degli eventi per supportare le query di evidence finder. + `ENABLED`: è stato creato un archivio di dati degli eventi ed evidence finder è abilitato. Ti consigliamo di attendere sette giorni prima che l’archivio di dati degli eventi venga riempito con i dati relativi alle prove precedenti. Nel frattempo puoi utilizzare evidence finder, ma non tutti i dati sono disponibili fino al completamento del riempimento. + `DISABLE_IN_PROGRESS`: hai richiesto di disabilitare evidence finder e la tua richiesta è in attesa della cancellazione dell’archivio di dati degli eventi. + `DISABLED`: hai disabilitato permanentemente evidence finder e l’archivio di dati degli eventi risulta eliminato. Dopo questa azione non puoi riattivare evidence finder. **backfillStatus** Questo attributo mostra lo stato attuale del riempimento dei dati delle prove. + `NOT_STARTED` significa che il riempimento non è ancora iniziato. + `IN_PROGRESS` significa che il riempimento è in corso. Il completamento di questa operazione richiede fino a sette giorni, a seconda della quantità di dati di prova. + `COMPLETED` significa che il riempimento è completo. Tutte le tue prove passate sono ora interrogabili. Per ulteriori informazioni, consulta la [evidenceFinderEnablement](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_EvidenceFinderEnablement.html)Guida di *riferimento all'API Audit Manager*. ------ ## Fasi successive Dopo aver abilitato correttamente Evidence Finder, puoi iniziare a utilizzare la funzione. Ti consigliamo di attendere sette giorni prima che l’archivio di dati degli eventi venga riempito con i dati relativi alle prove precedenti. Nel frattempo puoi utilizzare Evidence Finder, ma è possibile che non tutti i dati siano disponibili fino al completamento del backfill. Per iniziare a usare Evidence Finder, vedi. [Ricerca di prove in Evidence Finder](search-for-evidence-in-evidence-finder.md) ## Risorse aggiuntive + [Risoluzione dei problemi in Evidence Finder](evidence-finder-issues.md)