GitHub 合并结果

[深度管道] 将多个 SARIF 文件合并为单个 SARIF 文件。

谁可以使用此功能？

CodeQL 可用于以下存储库类型：

在本文中

注意

此内容描述了 CodeQL CLI 的最新版本。 有关此版本的详细信息，请参阅 https://github.com/github/codeql-cli-binaries/releases 。

若要查看早期版本中此命令可用选项的详细信息，请在终端中使用 --help 选项运行命令。

概要

Shell
codeql github merge-results --sarif=<file> --output=<file> <options>...

Description

[深度管道] 将多个 SARIF 文件合并为单个 SARIF 文件。

选项

主要选项

-s, --sarif=<file>

[必选] 要使用的 SARIF 文件的路径。 这应该是 codeql database analyze（或 codeql database interpret-results）的输出，其中 --format sarif-latest 面向到 github.com 的上传内容，或者是相应的 GitHub Enterprise Server 实例支持的格式标记（有关你的版本支持的 SARIF 版本，请参阅 对代码扫描的 SARIF 支持）。

-o, --output=<file>

[必选] 合并后的 SARIF 文件应存储的路径。

常用选项

-h, --help

显示此帮助文本。

-J=<opt>

[高级] 向运行命令的 JVM 提供选项。

（请注意，无法正确处理包含空格的选项。）

-v, --verbose

以增量方式增加输出的进度消息数。

-q, --quiet

以增量方式减少输出的进度消息数。

--verbosity=<level>

[高级] 明确将详细级别设置为 errors、warnings、progress、progress+、progress++、progress+++ 之一。 重写 -v 和 -q。

--logdir=<dir>

[高级] 将详细日志写入指定目录中的一个或多个文件，生成的文件名包含时间戳和正在运行的子命令名称。

（要使用可以完全控制的名称编写日志文件，请根据需要提供 --log-to-stderr 并重定向 stderr。）

--common-caches=<dir>

[高级] 控制磁盘上缓存数据的位置，这些数据将在 CLI 的多次运行之间保留，例如下载的 QL 包和编译的查询计划。 如果未明确设置，则默认为用户主目录中名为 .codeql 的目录；如果尚不存在，则会创建该目录。

自 v2.15.2 起可用。