`head`

Utilice el comando head para mostrar los primeros n resultados.

Sintaxis

head [limit=<limit>]

Parámetros

En la siguiente tabla se muestran los parámetros utilizados en este comando, junto con sus descripciones.

Parámetro	Descripción
`limit`	Especifique el número de entradas que desea ver. Si no se especifica ningún valor, se utiliza el valor por defecto `10`.

Nota

Para la consulta, el orden de clasificación por defecto es el tiempo descendente. Por lo tanto, el comando head devuelve el más reciente, a menos que el orden de clasificación se sustituya mediante el comando sort.
Para la exportación, no hay ningún orden de clasificación por defecto por tiempo. head devuelve los datos de log más recientes en el filtro de tiempo especificado, pero los datos no se ordenan por tiempo, a menos que el orden de clasificación se sustituya mediante el comando sort.
Para sustituir el orden de clasificación, utilice el comando sort antes del comando head.

Para ver ejemplos del uso de este comando en escenarios habituales, consulte:

El siguiente comando devuelve los 5 primeros logs fatales:

severity = fatal | head limit=5

El siguiente comando devuelve los 5 primeros resultados de gravedad distintos:

* | distinct severity | head limit=5

El siguiente comando busca los primeros 20 logs fatales y calcula su media de iplen:

severity = fatal | head limit=20 | stats avg(iplen)

head