本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 证据查找器示例使用案例
<a name="example-use-cases-for-evidence-finder"></a>



证据查找器可以帮助您解决多个用例问题。本页提供了一些示例，并建议了您可以在每种情况下使用的搜索筛选条件。

**Topics**
+ [用例 1：查找不合规的证据并组织委派](#use-case-find-non-compliant-evidence)
+ [用例 2：识别合规证据](#use-case-find-compliant-evidence)
+ [用例 3：快速预览证据资源](#use-case-evidence-preview)

## 用例 1：查找不合规的证据并组织委派
<a name="use-case-find-non-compliant-evidence"></a>

如果您是监管审计准备工作的合规官、数据保护官员或 GRC 专业人员，则此用例非常理想。

在监控组织的合规状况时，您可依靠合作伙伴团队帮助您修复问题。您可以使用证据查找器，帮助您为合作伙伴团队组织工作。

通过应用筛选条件，您可以每次专注于一个区域的证据。此外，您还可以与您合作的每个伙伴团队的职责和范围保持一致。通过以这种方式执行有针对性搜索，您可以使用搜索结果确定每个学科领域中需要补救的内容。然后，您可以将不合规的证据委托至相应的合作伙伴团队，以进行补救。

对于此工作流程，请按此步骤 [搜索证据](https://docs.aws.amazon.com/audit-manager/latest/userguide/search-for-evidence-in-evidence-finder.html)。使用以下筛选条件查找不合规证据。

```
Assessment | <assessment name>
Date range | <date range>
Resource compliance | Non-compliant
```

下一步，为您关注的区域应用其他筛选条件。例如，使用**服务类别**筛选条件，查找与 IAM 相关的不合规资源。然后，与为您的组织中拥有 IAM 资源的团队共享这些结果。或者，如果您要查询按标准框架创建的评测，则可以使用**控件域** 筛选条件查找与身份和访问管理域相关的不合规证据。

```
Control domain | <domain that you're focusing on>
or
Service category | <AWS 服务 category that you're focusing on>
```

找到所需的证据后，请按步骤根据搜索结果生成评测报告。有关说明，请参阅[根据搜索结果生成评测报告](exporting-search-results-from-evidence-finder.md#generate-one-time-report-from-search-results)。您可与合作伙伴团队共享此报告，他们可以将其用作补救清单。

## 用例 2：识别合规证据
<a name="use-case-find-compliant-evidence"></a>

如果您在 SecOps、IT/ 或其他拥有和修复云资产的职位上工作DevOps，则此用例非常理想。

在审计过程中，可能会要求您修复自己所拥有的资源的问题。完成此项工作后，您可以使用证据查找器验证资源是否合规。

对于此工作流程，请按此步骤 [搜索证据](https://docs.aws.amazon.com/audit-manager/latest/userguide/search-for-evidence-in-evidence-finder.html)。使用以下筛选条件查找合规证据。

```
Assessment | <assessment name> 
Date range | <date range> 
Resource compliance | Compliant
```

接下来，应用其他筛选条件，以仅显示您应负责的证据。根据您的所有权范围，按需要进行有针对性的搜索。以下筛选条件示例按从最宽到最精确的顺序排列。为您选择合适的选项，然后用您自己的值替换。*<placeholder text>*

```
Control domain | <a subject area that you're responsible for> 
Service category | <a category of AWS 服务 that you own>
Service | <a specific AWS 服务 that you own>
Resource type | <a collection of resources that you own>
Resource ARN | <a specific resource that you own>
```

如果您负责同一标准的多个实例（例如，您拥有多个实例 AWS 服务），则可以按该值对[结果进行分组](https://docs.aws.amazon.com/audit-manager/latest/userguide/evidence-finder-filters-and-groups.html#groups)。这为您提供了每种 AWS 服务的全部匹配结果。然后，您可以获得自己的服务结果。

## 用例 3：快速预览证据资源
<a name="use-case-evidence-preview"></a>

此用例非常适合所有 Audit Manager 客户。

以前，审查个人证据细节非常耗时。如果您想预览证据，您必须直接进入评测，然后浏览深度嵌套的证据文件夹。现在，证据查找器提供了一种便捷的方式预览这些信息。对于与您的搜索查询相匹配的每个证据项目，您可预览该证据的各个资源。

首先，请按步骤 [搜索证据](https://docs.aws.amazon.com/audit-manager/latest/userguide/search-for-evidence-in-evidence-finder.html)。然后，选中结果旁边的单选按钮，查看当前页面的资源摘要。您可以预览与证据项目相关的每项单独资源。要查看任何资源的完整证据的详细信息，请选择证据名称。有关更多信息，请参阅 [预览资源摘要](viewing-search-results-in-evidence-finder.md#preview-evidence)。

![\[搜索结果及其结果的屏幕资源摘要示例。\]](http://docs.aws.amazon.com/zh_cn/audit-manager/latest/userguide/images/evidence-finder-preview-console.png)