Le détail est une réexécution de la requête.
Le filtrage effectué dans les données actuelles affecte la durée nécessaire pour que la requête de zoom avant génère les résultats.
Le champ hôtes est un champ de type chaîne, et une requête de la base de données pour un champ de type chaîne est plus lente. La liste des comparaisons de chaînes peut être énorme et moins répétitive, car nous avons effectué une recherche de requêtes pour plusieurs combinaisons. Par exemple, un nom
mcafee.com de domaine peut avoir plusieurs combinaisons telles que
x.mcafee.com, y.mcafee.com et
x.y.z.mcafee.com .
Le temps requis par la requête pour retourner les résultats dépend également du nombre de sources de données configurées pour le ERC respectif. L’action analyseur d’applications héberge les requêtes IPSIDs de toutes les sources de données pour effectuer la recherche de requêtes. Si l’ESM est sélectionné, la recherche verticale prend en compte les sources de données de tous les ERC, qui peuvent à leur tour prendre plus de temps pour renvoyer les résultats de la requête.