límite

Use limit para especificar el número de eventos de registro que desea que devuelva la consulta. Si omite limit, la consulta devolverá hasta 10 000 eventos de registro en los resultados.

Por ejemplo, el siguiente ejemplo devuelve solo los 25 eventos de registro más recientes

fields @timestamp, @message | sort @timestamp desc | limit 25