Un registro de qué acciones se han tomado durante la vida útil de un incidente para resolver el incidente. Los ejemplos incluyen comentarios de los analistas, las comunicaciones del usuario, archivos adjuntos, tarea salidas y así sucesivamente.