`head`

Use o comando head para exibir o primeiro n número de resultados.

Sintaxe

head [limit=<limit>]

Parâmetros

A tabela a seguir lista os parâmetros usados nesse comando, com suas descrições.

Parâmetro	Descrição
`limit`	Especifique o número de entradas que deseja ver. Se nenhum valor for especificado, o valor padrão `10` será usado.

Observação

Para consulta, a ordem de classificação padrão é o tempo decrescente. Portanto, o comando head retorna o mais recente, a menos que a ordem de classificação seja substituída usando o comando sort.
Para exportação, não há ordem de classificação padrão por tempo. head retorna os dados de log mais recentes no filtro de tempo especificado, mas os dados não são classificados por tempo, a menos que a ordem de classificação seja substituída usando o comando sort.
Para substituir a ordem de classificação, use o comando sort antes do comando head.

Para obter exemplos de como usar esse comando em cenários típicos, consulte:

O seguinte comando retorna os primeiros 5 logs fatais:

severity = fatal | head limit=5

O seguinte comando retorna os primeiros 5 resultados de severidade distintos:

* | distinct severity | head limit=5

O seguinte comando localiza os primeiros 20 logs fatais e calcula sua média de iplen:

severity = fatal | head limit=20 | stats avg(iplen)

head