Se bem me lembro, a duração de um logout de auditoria é a quantidade de tempo que a conexão ficou aberta. Por exemplo. nada a ver com a velocidade do comando - apenas a quantidade de tempo que o login foi 'logado'.