head

`head`

Mit dem Befehl head können Sie die ersten n Ergebnisse anzeigen.

Syntax

head [limit=<limit>]

Parameter

In der folgenden Tabelle sind die in diesem Befehl verwendeten Parameter sowie deren Beschreibungen aufgeführt.

Parameter	Beschreibung
`limit`	Geben Sie die Anzahl der anzuzeigenden Einträge an. Wenn kein Wert angegeben ist, wird der Standardwert `10` verwendet.

Hinweis

Bei Abfragen ist die Standardsortierreihenfolge absteigend. Daher gibt der Befehl head die neueste zurück, es sei denn, die Sortierreihenfolge wird mit dem Befehl sort außer Kraft gesetzt.
Für den Export gibt es keine Standardsortierreihenfolge nach Zeit. head gibt die neuesten Logdaten im angegebenen Zeitfilter zurück, die Daten werden jedoch nicht nach Zeit sortiert, es sei denn, die Sortierreihenfolge wird mit dem Befehl sort überschrieben.
Um die Sortierreihenfolge außer Kraft zu setzen, verwenden Sie den Befehl sort vor dem Befehl head.

Beispiele zur Verwendung dieses Befehls in typischen Szenarios finden Sie unter:

Der folgende Befehl gibt die ersten 5 Logs mit schwerwiegenden Fehlern zurück:

severity = fatal | head limit=5

Der folgende Befehl gibt die ersten 5 eindeutigen Dringlichkeitsergebnisse zurück:

* | distinct severity | head limit=5

Der folgende Befehl ermittelt die ersten 20 Logs mit schwerwiegenden Fehlern und berechnet deren durchschnittlichen Wert für iplen:

severity = fatal | head limit=20 | stats avg(iplen)