Um registro de quais ações foram tomadas durante a vida de um incidente para resolver o incidente. Exemplos incluem comentários pelo analista, a comunicação do usuário, anexos, saídas da tarefa e assim por diante.