GitHub 合并结果

【深度管道】将多个 SARIF 文件合并到单个 SARIF 文件中。

谁可以使用此功能？

CodeQL 可用于以下代码库类型

本文内容

此内容描述了 CodeQL CLI 的最新版本。有关此版本的更多信息，请参阅 https://github.com/github/codeql-cli-binaries/releases。

要查看早期版本中此命令可用的选项的详细信息，请在终端中使用 --help 选项运行该命令。

摘要

Shell
codeql github merge-results --sarif=<file> --output=<file> <options>...

描述

【深度管道】将多个 SARIF 文件合并到单个 SARIF 文件中。

选项

主要选项

-s, --sarif=<file>

【必填】要使用的 SARIF 文件的路径。这应该是 codeql database analyze（或 codeql database interpret-results）的输出，使用 --format sarif-latest 上传到 github.com，或使用 GitHub Enterprise Server 实例的相应支持的格式标记（有关您的版本支持的 SARIF 版本，请参阅 代码扫描的 SARIF 支持）。

-o, --output=<file>

【必填】合并后的 SARIF 文件应存储到的路径。

常用选项

-h, --help

显示此帮助文本。

-J=<opt>

【高级】为运行命令的 JVM 提供选项。

（请注意，包含空格的选项将无法正确处理。）

-v, --verbose

逐步增加打印的进度消息数量。

-q, --quiet

逐步减少打印的进度消息数量。

--verbosity=<level>

【高级】将详细程度级别显式设置为 errors、warnings、progress、progress+、progress++、progress+++ 之一。覆盖 -v 和 -q。

--logdir=<dir>

【高级】将详细日志写入给定目录中的一个或多个文件中，生成的名称包含时间戳和正在运行的子命令的名称。

（要使用您完全控制的名称写入日志文件，请改用 --log-to-stderr 并根据需要重定向标准错误。）

--common-caches=<dir>

[高级] 控制磁盘上缓存数据的存储位置，这些数据将在 CLI 的多次运行之间保留，例如下载的 QL 包和编译后的查询计划。如果未显式设置，则默认为用户主目录中名为 .codeql 的目录；如果该目录不存在，则会创建它。

自 v2.15.2 版本起可用。