サーチ結果から最初の5件のみを保持するコマンドはどれか。

2026年3月23日

headコマンドは結果の先頭から指定した行数のみを抽出します。

「earliest=-1h」というタイム修飾子の意味はどれか。

サーチ時に自動的に作成される、イベントの生データを含むフィールドはどれか。