statsコマンドで、グループ内の「最初」のイベントの値を保持する関数はどれか。

2026年3月23日

first関数は検索順序における最初のイベントの値を返します（通常は最新）。

インデックスデータの保持期限（リテンション）を設定するファイルはどれか。

計算済みフィールドで正規表現（regex）を直接使用することは可能か。