head
Utilizzare il comando head per visualizzare il primo numero di risultati n.
Sintassi
head [limit=<limit>] Parametri
La tabella seguente elenca i parametri utilizzati in questo comando e le relative descrizioni.
| Parametro | descrizione; |
|---|---|
|
|
Specificare il numero di voci che si desidera visualizzare. Se non viene specificato alcun valore, viene utilizzato il valore predefinito |
Nota
- Per la query, il criterio di ordinamento predefinito è l'ora decrescente. Pertanto, il comando
headrestituisce il più recente, a meno che l'ordinamento non venga sostituito utilizzando il comandosort. - Per l'esportazione non esiste un criterio di ordinamento predefinito in base all'ora.
headrestituisce i dati di log più recenti nel filtro dell'ora specificato, ma i dati non vengono ordinati in base all'ora, a meno che non venga eseguito l'override dell'ordinamento utilizzando il comandosort. - Per eseguire l'override dell'ordinamento, utilizzare il comando
sortprima del comandohead.
Per esempi sull'utilizzo di questo comando in scenari tipici, vedere:
Il comando seguente restituisce i primi 5 log irreversibili:
severity = fatal | head limit=5 Il comando seguente restituisce i primi 5 risultati di severità distinti:
* | distinct severity | head limit=5Il comando seguente trova i primi 20 log irreversibili e calcola il valore medio iplen:
severity = fatal | head limit=20 | stats avg(iplen)