识别阶段
一旦确定了可疑的促成因素，但尚未解决，事件就会移至识别阶段。撰写此消息时，请确定以前更新中尚未传达的任何消息元素。例如，如果事件启动时间在上次更新中，则优先级低于此更新中尚待提供的任何新信息。如果由于技术限制而必须修剪更新的长度，请根据优先级选择消息元素。
在标识阶段的更新中包含的元素是：
- 确定的促成因素
- 将采取的拟议补救
- 时间决定进行这种修复
- 如果已知的话，修复的预期持续时间
- 观察到客户影响（现在知道的一切）
- 如何识别问题（例如症状），如果已知
- 确认受影响的商业服务
- 当前的事件严重程度
- 事件开始的时间
- 检测到的问题的描述
- 在哪里可以找到更多信息
- 什么时候期待另一个更新
身份证阶段状态更新的一个示例是：
“ PDT下午8:09，我们确定了裂谷未经授权的开口。这意味着遏制场有效地下降。大约有2％的客户报告说，在他们醒着的梦中看到了Demogorgons。我们目前正在加热跨维度激光机，以尝试关闭门户。期望在30分钟内再次更新。”
如我们所知，出于任何原因，要加热跨二维激光器需要不合理的时间。30分钟内的下一个更新可能看起来像：
“ PDT下午8:11，我们为跨二维激光机发起了热身序列，以密封裂谷未经授权的开口。热身序列目前正在进行中。如果您的客户报告在他们醒着的梦中看到demogorgons，请将他们引导到最近的小型心理动力学孩子以立即保护。在密封裂谷之前，实际上没有遏制场。这是一个SEV-1事件，您应该向最近的阴暗政府特工寻求帮助。期望在30分钟内再次更新。”