Extraire les champs de pack de contenu sélectionnés pour les requêtes

Lorsque vous exécutez des requêtes qui utilisent des champs extraits, vous pouvez spécifier les packs de contenu sur lesquels exécuter la requête.

Par défaut, tous les champs de pack de contenu sont extraits après l'exécution d'une requête. Toutefois, certains packs de contenu peuvent ne pas être pertinents pour les informations souhaitées, par conséquent leurs champs extraits génèrent une inefficacité et une capacité supplémentaire lors du traitement des requêtes.

Pour exécuter la requête plus efficacement et pour réduire les délais d'expiration d'extraction des champs de pack de contenu, vous pouvez sélectionner uniquement les packs de contenu qui contiennent les champs intéressants pour l'extraction. Pour spécifier les packs de contenu, sélectionnez-les dans le menu déroulant Packs de contenu de la page Explorer les journaux.