01ยืนยันบริการทางธุรกิจ โพรบ และความสัมพันธ์พึ่งพาที่เป็นทางการก่อน
ผู้รับผิดชอบด้านธุรกิจและทีมปฏิบัติการกำหนดให้ชัดก่อนว่าจะปกป้องบริการทางธุรกิจใด จากนั้นจึงตั้งค่าโพรบและยืนยันความสัมพันธ์พึ่งพา ผลการค้นพบอุปกรณ์และความสัมพันธ์พึ่งพาที่เป็นตัวเลือกเป็นเพียงเบาะแสสำหรับการจัดระเบียบ มีเพียงความสัมพันธ์ที่เป็นทางการซึ่งผ่านการยืนยันโดยบุคคลเท่านั้นที่จะถูกใช้ในการประเมินทางธุรกิจ หากความสัมพันธ์ขาดหายหรือโพรบใช้งานไม่ได้ ให้เติมการจับคู่กับบริการทางธุรกิจหรือกู้คืนการเก็บข้อมูลก่อน แล้วจึงประเมินผลกระทบ
02จำกัดขอบเขตการตรวจสอบด้วยปัญหา สินทรัพย์ และโทโพโลยี
เมื่อเกิดการแจ้งเตือนจากอุปกรณ์ ให้นำปัญหา เมตริก และประวัติจาก Zabbix กลับไปดูในบริบทของสินทรัพย์และบริการทางธุรกิจที่เกี่ยวข้อง ตรวจสอบว่าความผิดปกตินั้นสอดคล้องกับการเปลี่ยนแปลงของโพรบฝั่งธุรกิจหรือไม่ และอาศัยโทโพโลยีเพื่อประเมินขอบเขตที่เกี่ยวเนื่อง การแจ้งเตือนของอุปกรณ์กับการหยุดชะงักของบริการทางธุรกิจเป็นคนละข้อเท็จจริง และการที่ยังไม่พบผลกระทบทางธุรกิจก็ไม่ได้พิสูจน์ว่าหน้างานไม่มีความผิดปกติ
03เก็บหลักฐาน และแยกรายการที่สรุปได้ออกจากรายการที่ยังสรุปไม่ได้
เก็บหลักฐานที่ตรวจทานซ้ำได้ผ่านการตรวจตราหรือผ่านเครื่องมือของผู้ช่วยที่ถูกจำกัดสิทธิ์ แล้วจึงตีความและถามต่อ การเก็บข้อมูลกับการตีความถูกบันทึกแยกจากกัน เมื่อการประมวลผลบางชุดล้มเหลว ผลลัพธ์บางส่วนที่ได้มาแล้วและรายการที่ยังสรุปไม่ได้จะยังคงถูกเก็บไว้ ตราบใดที่หลักฐานดิบที่เก็บมายังใช้ได้และสถานะของงานเอื้ออำนวย ก็สามารถรันการวิเคราะห์ใหม่ได้โดยไม่ต้องเก็บข้อมูลซ้ำ ส่วนรายการที่ขาดหลักฐานหรือวิเคราะห์ไม่สำเร็จยังต้องตรวจสอบต่อไป
04กำหนดความรับผิดชอบในการแก้ไข และตรวจทานสถานะทางธุรกิจอีกครั้งหลังดำเนินการ
ทีมปฏิบัติการตัดสินใจวิธีแก้ไขโดยอาศัยหลักฐาน พร้อมบันทึกผู้รับผิดชอบ ความคืบหน้า และผลการตรวจทาน สิ่งที่ผู้ช่วยสร้างขึ้นเป็นเพียงร่างการเปลี่ยนแปลงเชิงข้อเสนอแนะ แม้ผ่านการอนุมัติแล้ว แพลตฟอร์มก็จะไม่ดำเนินการตามร่างนั้นโดยอัตโนมัติ ฟังก์ชันการจัดการหรือการตั้งค่าอุปกรณ์ที่มีอยู่เดิมมีสิทธิ์และขอบเขตการใช้งานของตนเองแยกต่างหาก หลังดำเนินการเสร็จยังต้องตรวจสอบโพรบฝั่งธุรกิจและปัญหาที่เกี่ยวข้อง เพื่อให้เกิดบันทึกที่ตรวจสอบย้อนกลับได้
