Un incident permet de regrouper un ensemble de notification en un ensemble avec lequel il est plus facile de travailler et de communiquer.
Les incidents existent sur les hôtes et les checks, mais seuls les checks affichent les détails sur sept jours des incidents qui ont eu lieu.
Un incident commence lorsqu’un check passe sous un premier statut non-OK non confirmé et se termine au premier statut OK s'il est suivi de 19 statuts OK.