limite

Use limit para especificar o número de eventos de log que você deseja que sua consulta retorne. Se você omitir limit, a consulta retornará até 10.000 eventos de log nos resultados.

Por exemplo, o exemplo a seguir retorna apenas os 25 eventos de log mais recentes

fields @timestamp, @message | sort @timestamp desc | limit 25