Il filtraggio eseguito nei dati correnti influisce sul tempo impiegato per il drill-down query per generare i risultati.

Il campo Hosts è un campo stringa e un query dal DB per un campo stringa è più lento. L'elenco di confronto stringhe può essere enorme e meno ripetitivo perché è stata eseguita una ricerca query di più combinazioni. Ad esempio, un nome mcafee.com di dominio può avere diverse combinazioni come x.mcafee.com, y.mcafee.com e x.y.z.mcafee.com .

Il tempo impiegato dal query per restituire i risultati dipende anche dal numero di origini dati configurate per il rispettivo CER. L'applicazione ospita drill-down azione query IPSIDs di tutte le origini dati per eseguire la ricerca di query. Se viene selezionato ESM, il drill-down considera le origini dati da tutte le romansito, che possono a loro volta richiedere più tempo per restituire i risultati query.