Funkcja drill down pozwala na przechodzenie od widoku ogólnego do pojedynczych alertów lub surowych przepływów. Upraszcza to proces badania i śledzenia wszystkich powiązanych alertów lub zdarzeń. Drill down może być używany do przełączania się między różnymi widokami oraz do przechodzenia do danych, na których opiera się dany widok.