Ett register över vilka åtgärder har vidtagits under livstiden för en händelse att lösa incidenten. Exempel kommentarer av analytiker, kommunikation från användaren, bilagor, uppgift utgångar, och så vidare.