# 조사를 생성하도록 경보 구성
기존의 CloudWatch 경보를 구성하여 CloudWatch 조사에서 조사를 자동으로 생성할 수 있습니다. 경보가 ALARM 상태가 되면 CloudWatch는 자동으로 새 조사를 생성하거나, 중복 제거 문자열을 기반으로 기존의 조사에 추가합니다.
조사를 자동으로 생성하도록 경보를 구성할 경우에는 경보의 actionArns에 Amazon 리소스 이름(ARN)을 지정해야 합니다. 이 ARN은 경보로 트리거되는 조사가 생성될 조사 그룹을 식별합니다. 선택에 따라, ARN 내에 중복 제거 문자열을 포함하면 관련 경보를 그룹화할 수 있습니다.
## ARN 형식 및 파라미터
조사 그룹 경보 작업에 대한 ARN 패턴은 다음과 같은 형식을 따릅니다.
```
arn:aws:aiops:region:account-id:investigation-group/investigation-group-identifier#DEDUPE_STRING=value
```
다음 표에는 각 ARN 구성 요소에 대한 설명이 나와 있습니다.
| 파라미터 | 설명 |
| --- | --- |
| region(필수) | 조사 그룹이 위치한 AWS 리전. 예를 들면 us-east-1입니다. |
| account-id(필수) | 12자리 AWS 계정 ID. 예를 들면 123456789012입니다. |
| investigation-group-identifier(필수) | 조사 그룹의 고유 식별자. 예: sMwwg1IogXdvL7UZ |
| DEDUPE\_STRING=value (선택 사항) | 관련 경보를 동일한 조사로 그룹화하는 중복 제거 문자열. 여러 경보가 동일한 중복 제거 문자열을 사용할 경우, 별도의 중복 제거 문자열을 생성하는 대신 단일 조사를 수행하게 됩니다. |
**중복 제거 문자열이 없는 예제:**
```
arn:aws:aiops:us-east-1:123456789012:investigation-group/sMwwg1IogXdvL7UZ
```
**중복 제거 문자열이 있는 예제:**
```
arn:aws:aiops:us-east-1:123456789012:investigation-group/sMwwg1IogXdvL7UZ#DEDUPE_STRING=performance
```
### 중복 제거 문자열의 이점
중복 제거 문자열은 관련 경보를 구성하고 조사가 조각화되는 걸 줄이는 데 도움이 됩니다. 다음과 같은 경우 중복 제거 문자열을 사용합니다.
+ **여러 경보가 동일한 시스템을 모니터링하는 경우** - 동일한 EC2 인스턴스에 대한 CPU, 메모리, 디스크 경보는 중복 제거 문자열을 공유하여 하나의 포괄적인 조사를 생성할 수 있습니다.
+ **연쇄적인 실패가 발생할 경우** - 한 가지 문제로 인해 여러 개의 관련 경보가 트리거되면 동일한 중복 제거 문자열 때문에 각 증상에 대한 별도의 조사를 생성할 수 없습니다.
+ **문제 유형별로 분류하려는 경우** - '성능', '연결' 또는 '보안' 같은 설명이 포함된 문자열을 사용하여 문제 범주별로 경보를 그룹화합니다.
효과적인 중복 제거 문자열 예제:
+ `DEDUPE_STRING=webserver-performance` - 웹 서버에 대한 성능 관련 경보를 그룹화합니다.
+ `DEDUPE_STRING=database-connectivity` - 데이터베이스 연결 문제를 그룹화합니다.
+ `DEDUPE_STRING=instance-i-1234567890abcdef0` - 특정 EC2 인스턴스에 대한 모든 경보를 그룹화합니다.
**참고**
중복 제거 문자열을 지정하지 않으면 경보 이름, 계정 ID, 리전을 조합한 기본값을 사용하여 조사가 그룹화됩니다.
조사 그룹에 관한 자세한 내용은 [조사 그룹 설정](Investigations-GetStarted-Group.md) 섹션을 참조하세요.