调查阶段

调查阶段是检测到问题，但尚未得出可能发生什么情况的结论。这是一个重大事件的开始，当急救人员第一次被动员起来。这是向内部利益相关者发出的第一个通知，通知他们发现了一个问题，并正在积极调查，尽管目前还没有得出结论。在重大事件发生时，内部联络员应尽快生成内部利益相关者的更新。

调查阶段的更新内容包括:

• 事故发生的时间
• 检测到的问题的描述
• 业务服务(s)的影响
• 客户影响，如果知道
• 涉众的下一步(例如，加入聊天通道、事件桥接、备用更新)
• 在哪里可以找到更多信息(例如，聊天频道，电子邮件，状态页)
• 何时期待另一个更新

调查阶段状态更新的一个例子是:

“在PDT晚上7:59分，在通往裂谷的间维门中检测到一个错误条件。在这段时间里，一些顾客可能会被魔神绑架。我们目前正在调查。加入#stakeholder-updates聊天频道，或者通过电话1-888-OMG-FUBAR加入事件观察。预计30分钟内会有新的消息。”