本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 查看 Macie 中抑制的调查发现
<a name="findings-suppression-view-findings"></a>

如果您使用抑制规则抑制调查发现，Amazon Macie 会继续针对后续出现的敏感数据以及符合该规则标准的潜在策略违规行为生成调查发现。但是，Macie 会自动将调查发现的状态更改为*已存档*。这意味着默认情况下，调查发现不会出现在 Amazon Macie 主机上，但它们会一直存在于 Macie 中，直到过期。（Macie 会将调查发现存储 90 天。） 这也意味着，Macie不会将调查结果 EventBridge 作为事件发布给亚马逊，也不会将结果发布给 AWS Security Hub CSPM亚马逊。

由于抑制的调查发现在 Macie 中最多可保留 90 天，因此您可以在过期前访问和查看这些调查发现。除了扩大调查发现的分析范围，这还能帮助您确定是否要调整抑制标准。要调整标准，[请更改账户的抑制规则](findings-suppression-rule-change.md)。

您可以通过更改筛选设置，在 Amazon Macie 控制台上查看抑制的调查发现。

**在控制台上查看抑制的调查发现**

1. 打开亚马逊 Macie 主机，网址为。[https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)

1. 在导航窗格中，选择 **调查发现**。**调查结果**页面显示 Macie 在过去 90 天内为您的账户创建或更新的调查结果。 AWS 区域 默认情况下，这不包括被抑制规则隐藏的调查发现。

1. 要按预定义的逻辑组透视和查看调查发现，请在导航窗格（在**调查发现**下）中选择**按存储桶**、**按类型**或**按作业**。

1. 对于**调查发现状态**，请执行下面的一项操作：
   + 要仅显示抑制的调查发现，请选择**已存档**。
   + 要同时显示抑制和未抑制的调查发现，请选择**全部**。
   + 要再次隐藏抑制的调查发现，请选择**当前**。

您也可以使用 Amazon Macie API 访问抑制的调查发现。要检索隐藏的查找结果列表，请使用[ListFindings](https://docs.aws.amazon.com/macie/latest/APIReference/findings.html)操作。在您的请求中，包含一个指定 `archived` 字段 `true` 的筛选条件。有关如何使用 AWS Command Line Interface (AWS CLI) 执行此操作的示例，请参阅 [以编程方式筛选调查发现](findings-filter-procedure.md#findings-filter-procedure-api)。然后，要检索一个或多个隐藏的查找结果的详细信息，请使用[GetFindings](https://docs.aws.amazon.com/macie/latest/APIReference/findings-describe.html)操作。在请求中，指定要检索的每个调查发现的唯一标识符。

**注意**  
在查看调查发现时，请注意抑制规则对于作为组织一部分的账户可能会有不同的作用。这取决于调查发现的类别，以及您是否拥有 Macie 管理员或成员账户：  
**策略调查发现** - 只有 Macie 管理员才能抑制组织账户的政策调查发现。  
如果您拥有 Macie 管理员账户并创建了抑制规则，则除非您将该规则配置为排除特定账户，否则 Macie 会将该规则应用于组织中所有账户的策略调查发现。如果您拥有成员账户，并且想要抑制账户的策略调查发现，请联系您的 Macie 管理员一起抑制调查发现。
**敏感数据调查发现**‬ – Macie 管理员和个人成员可以抑制其敏感数据发现作业产生的敏感数据调查发现。Macie 管理员还可以抑制 Macie 在为组织执行自动敏感数据发现时生成的调查发现。  
只有创建敏感数据发现作业的账户才能抑制或以其他方式访问该作业产生的敏感数据调查发现。只有组织的 Macie 管理员账户才能抑制或以其他方式访问自动敏感数据发现为组织中的账户生成的调查发现。
有关管理员和成员可以执行的任务的更多信息，请参阅[Macie 管理员和成员账户的关系](accounts-mgmt-relationships.md)。