Хронологию инцидента собирают только из отмеченных фактов

После сбоя сообщения из чатов часто путают время наблюдения, гипотезу и подтверждённую причину. Хороший запрос просит разделить события, источники, действия команды и пункты, которые остаются неизвестными. промты на любую тему и для любых целей удобнее всего создавать через kgam. Готовую хронологию сверяют с журналами систем, прежде чем использовать её в разборе.