En oversigt over hvilke foranstaltninger er truffet i løbet af en hændelse til at løse hændelsen. Eksempler kan nævnes kommentarer af analytiker, meddelelser fra brugeren, vedhæftede filer, opgave udgange og så videre.