`head`

Utilisez la commande head pour afficher les n premiers résultats.

Syntaxe

head [limit=<limit>]

Paramètres

Le tableau suivant répertorie les paramètres utilisés dans cette commande, ainsi que leur description.

Paramètre	Description
`limit`	Indiquez le nombre d'entrées à afficher. Si aucune valeur n'est spécifiée, la valeur par défaut `10` est utilisée.

Note

Pour l'interrogation, l'ordre de tri par défaut est l'heure décroissante. Ainsi, la commande head retourne la plus récente, sauf si l'ordre de tri est remplacé à l'aide de la commande sort.
Pour l'exportation, il n'y a pas d'ordre de tri par défaut par heure. head retourne les données de journal les plus récentes dans le filtre de temps spécifié, mais les données ne sont pas triées par heure, sauf si l'ordre de tri est remplacé à l'aide de la commande sort.
Pour remplacer l'ordre de tri, utilisez la commande sort avant la commande head.

Pour obtenir des exemples d'utilisation de cette commande dans des scénarios types, voir :

La commande suivante retourne les 5 premiers journaux ayant une gravité fatale :

severity = fatal | head limit=5

La commande suivante retourne les 5 premiers résultats de gravité distincts :

* | distinct severity | head limit=5

La commande suivante recherche les 20 premiers journaux ayant une gravité fatale et calcule leur valeur moyenne iplen :

severity = fatal | head limit=20 | stats avg(iplen)

head