tạo một tệp đánh dấu mới dưới dạng thông báo gốc sau khi khám nghiệm/phân tích, điều gì đã xảy ra, nó đã xảy ra như thế nào, các bước theo trình tự thời gian mà bạn đã thực hiện để khắc phục sự cố. Các lệnh bạn đã sử dụng, cuối cùng bạn đã làm gì. Có một phần dành cho các thuật ngữ kỹ thuật được sử dụng, những suy nghĩ trong tương lai, các bước tiếp theo được đề xuất, v.v.