`head`

Mit dem Befehl head können Sie die ersten n Ergebnisse anzeigen.

Syntax

head [limit=<limit>]

Parameter

In der folgenden Tabelle sind die in diesem Befehl verwendeten Parameter sowie deren Beschreibungen aufgeführt.

Parameter	Beschreibung
`limit`	Geben Sie die Anzahl der anzuzeigenden Einträge an. Wenn kein Wert angegeben ist, wird der Standardwert `10` verwendet.

Hinweis

Bei Abfragen ist die Standardsortierreihenfolge "Zeit absteigend". Daher gibt der Befehl head den neuesten Wert zurück, es sei denn, die Sortierreihenfolge wird mit dem Befehl sort außer Kraft gesetzt.
Für den Export gibt es keine Standardsortierreihenfolge nach Zeit. head gibt die letzten Logdaten im angegebenen Zeitfilter zurück, die Daten werden jedoch nicht nach Zeit sortiert, es sei denn, die Sortierreihenfolge wird mit dem Befehl sort überschrieben.
Um die Sortierreihenfolge außer Kraft zu setzen, verwenden Sie den Befehl sort vor dem Befehl head.

Beispiele zur Verwendung dieses Befehls in typischen Szenarios finden Sie unter:

Der folgende Befehl gibt die ersten 5 schwerwiegenden Logs zurück:

severity = fatal | head limit=5

Der folgende Befehl gibt die ersten 5 eindeutigen Dringlichkeitsergebnisse zurück:

* | distinct severity | head limit=5

Der folgende Befehl sucht die ersten 20 Logs mit schwerwiegenden Fehlern und berechnet den Durchschnitt iplen:

severity = fatal | head limit=20 | stats avg(iplen)

head