`head`

Utilizzare il comando head per visualizzare il primo numero di risultati n.

Sintassi

head [limit=<limit>]

Parametri

Nella tabella seguente sono elencati i parametri utilizzati in questo comando, insieme alle relative descrizioni.

Parametro	Descrizione
`limit`	Specificare il numero di voci che si desidera visualizzare. Se non viene specificato alcun valore, viene utilizzato il valore predefinito `10`.

Nota

Per l'interrogazione, il criterio di ordinamento predefinito è il tempo decrescente. Pertanto, il comando head restituisce il più recente, a meno che il criterio di ordinamento non venga sostituito utilizzando il comando sort.
Per l'esportazione, non esiste un criterio di ordinamento predefinito in base all'ora. head restituisce i dati di log più recenti nel filtro dell'ora specificato, ma i dati non vengono ordinati in base all'ora, a meno che il criterio di ordinamento non venga sostituito utilizzando il comando sort.
Per eseguire l'override dell'ordinamento, utilizzare il comando sort prima del comando head.

Per esempi di utilizzo di questo comando in scenari tipici, vedere:

Il comando seguente restituisce i primi 5 log irreversibili:

severity = fatal | head limit=5

Il comando seguente restituisce i primi 5 risultati di severità distinti:

* | distinct severity | head limit=5

Il comando seguente trova i primi 20 log irreversibili e ne calcola la media iplen:

severity = fatal | head limit=20 | stats avg(iplen)

head