本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 停用證據搜尋工具
<a name="evidence-finder-settings-disable"></a>



如果您不想再使用證據搜尋工具，您可以隨時停用此功能。

請依照下列步驟了解如何停用證據搜尋工具。請密切注意先決條件，因為您需要特定許可才能刪除啟用證據搜尋工具時在 CloudTrail Lake 中建立的事件資料存放區。

## 先決條件
<a name="evidence-finder-settings-disable-prerequisites"></a>

### 停用證據搜尋工具所需的許可
<a name="evidence-finder-disable-permissions"></a>

如需停用證據搜尋工具，您需要獲得 CloudTrail Lake 中刪除事件資料存放區的許可。如需您可以使用的範例政策，請參閱[停用證據搜尋工具的許可](https://docs.aws.amazon.com/audit-manager/latest/userguide/security_iam_id-based-policy-examples.html#full-administrator-access-disable-evidence-finder)。

如果您需要許可的協助，請聯絡您的 AWS 管理員。如果您是 AWS 管理員，您可以將[必要的許可陳述式連接到 IAM 政策](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html#add-policies-console)。

## 程序
<a name="evidence-finder-settings-disable-procedure"></a>

您可以使用 Audit Manager 主控台、 AWS Command Line Interface (AWS CLI) 或 Audit Manager API 來完成此任務。

**警告**  
停用證據搜尋工具會刪除 Audit Manager 建立的 CloudTrail Lake 事件資料存放區。因此，您無法重新啟用該功能。如需在停用證據搜尋工具後重新使用證據搜尋工具，您必須[停用 AWS Audit Manager](https://docs.aws.amazon.com/audit-manager/latest/userguide/general-settings.html#disable)，然後完全[重新啟用](https://docs.aws.amazon.com/audit-manager/latest/userguide/setup-audit-manager.html)該服務。

------
#### [ Audit Manager console ]

**在 Audit Manager 主控台上停用證據搜尋工具**

1. 在 Audit Manager 設定頁面的**證據搜尋工具**區段中，選擇**停用**。

1. 在出現的快顯視窗中，輸入 **Yes** 確認您的決定。

1. 選擇**請求停用**。

------
#### [ AWS CLI ]

**在 中停用證據搜尋工具 AWS CLI**  
使用 `--no-evidence-finder-enabled` 參數執行 [update-settings](https://docs.aws.amazon.com/cli/latest/reference/auditmanager/update-settings.html)命令。

```
aws auditmanager update-settings --no-evidence-finder-enabled 
```

------
#### [ Audit Manager API ]

**使用 API 停用證據搜尋工具**  
呼叫 [UpdateSettings](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateSettings.html) 操作，並使用 [evidenceFinderEnabled](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateSettings.html#auditmanager-UpdateSettings-request-evidenceFinderEnabled) 參數。

如需詳細資訊，請選擇先前的連結以閱讀 *Audit Manager API 參考*中的更多資訊。這包括有關如何在其中一種語言特定的 AWS SDKs中使用此操作和參數的資訊。

------

## 其他資源
<a name="disable-evidence-finder-additional-resources"></a>
+ [證據搜尋工具問題疑難排解](evidence-finder-issues.md)