Содержание

Если в ходе выполнения шагов 3–6 становится понятно, что алерт требует расследования, вы можете создать инцидент.

Пример

Для проведения расследования аналитик создает инцидент.