Если в ходе выполнения шагов 3–6 становится понятно, что алерт требует расследования, вы можете создать инцидент.
Пример
Для проведения расследования аналитик создает инцидент.