database create

此内容描述了 CodeQL CLI 的最新版本。有关此版本的详细信息，请参阅 https://github.com/github/codeql-cli-binaries/releases 。

若要查看早期版本中此命令可用选项的详细信息，请在终端中使用 --help 选项运行命令。

摘要

Shell

codeql database create [--language=<lang>[,<lang>...]] [--github-auth-stdin] [--github-url=<url>] [--source-root=<dir>] [--threads=<num>] [--ram=<MB>] [--command=<command>] [--extractor-option=<extractor-option-name=value>] <options>... -- <database>

codeql database create [--language=<lang>[,<lang>...]] [--github-auth-stdin] [--github-url=<url>] [--source-root=<dir>] [--threads=<num>] [--ram=<MB>] [--command=<command>] [--extractor-option=<extractor-option-name=value>] <options>... -- <database>

说明

为可以使用一个 CodeQL 产品进行分析的源树创建 CodeQL 数据库。

选项

主要选项

`<database>`

[必需] 要创建的 CodeQL 数据库的路径。此目录随即创建，并且必须不存在（但其父目录必须存在）。

如果给定了 --db-cluster 选项，这将不是一个数据库本身，而是一个目录，它将包含从同一源根目录生成的几种语言的数据库。

重要的是，此目录不位于生成过程会干扰的位置。例如，Maven 项目的 target 目录不是合适的选择。

`--[no-]overwrite`

[高级] 如果数据库已存在，请将其删除并执行此命令，以免失败。如果目录存在，但看起来不像数据库，则会引发错误。

`--[no-]force-overwrite`

[高级] 如果数据库已存在，请将其删除，如果它不像数据库，继续执行此命令，以免失败。应谨慎使用此选项，因为它可能以递归方式删除整个数据库目录。

`--codescanning-config=<file>`

[高级] 读取代码扫描配置文件，该文件指定了有关如何创建 CodeQL 数据库以及在后续步骤中运行哪些查询的选项。有关此配置文件格式的更多详细信息，请参阅自定义代码扫描的高级设置。若要在后续步骤中从此文件运行查询，请在未指定任何其他查询的情况下调用 codeql database analyze。

`--[no-]db-cluster`

为不同语言创建数据库“群集”（其中每个数据库都是命令行上给定的目录的子目录），而不是创建单一数据库。

`-l, --language=<lang>[,<lang>...]`

新数据库将用于分析的语言。

使用 codeql resolve languages 获取搜索路径上发现的可插入语言提取程序的列表。

如果给定了 --db-cluster 选项，这可能会多次显示，或者该值可以是以逗号分隔的语言列表。

如果省略此选项，并且要分析的源根目录是 GitHub 存储库的签出，则 CodeQL CLI 将调用 GitHub API 以尝试自动确定要分析的语言。请注意，若要执行此操作，必须在环境变量 GITHUB_TOKEN 中或通过使用 --github-auth-stdin 选项的标准输入来提供 GitHub PAT 令牌。

`--build-mode=<mode>`

将会用于创建数据库的生成模式。

根据要分析的语言选择生成模式：

none：将会创建的数据库，但不会生成源根。适用于 C#、Java、JavaScript/TypeScript、Python 和 Ruby。

autobuild：将会通过尝试自动生成源根来创建数据库。适用于 C/C++、C#、Go、Java/Kotlin 和 Swift。

manual：将会通过使用手动指定的生成命令生成源根来创建数据库。适用于 C/C++、C#、Go、Java/Kotlin 和 Swift。

使用 --command 创建数据库时，不需要额外指定 '--build-mode manual'。

自 v2.16.4 起可用。

`-s, --source-root=<dir>`

[默认] 源代码根目录。在许多情况下，这将是签出根目录。其中的文件被视为此数据库的主要源文件。在某些输出格式中，文件将由此目录中的相对路径引用。

`-j, --threads=<num>`

将这么多线程用于导入操作，并将其作为提示传递给任何调用的生成命令。

默认值为 1。可以传递 0 以在计算机上每个核心使用一个线程，也可以传递 -N 将 N 个核心保留为未使用状态（除仍至少使用一个线程外）。

`-M, --ram=<MB>`

将这么多内存用于导入操作，并将其作为提示传递给任何调用的生成命令。

`-c, --command=<command>`

对于已编译的语言，生成命令，这些命令将导致对源代码调用编译器进行分析。这些命令将在允许分析生成的代码和（在某些情况下）标准库的检测环境下执行。

如果未指定生成命令，该命令会尝试根据所选语言包中的启发式方法自动确定如何生成源树。

请注意，多种语言的某些组合需要指定显式生成命令。

`--no-cleanup`

[高级] 在完成后取消所有数据库清理。对调试很有用。

`--no-pre-finalize`

[高级] 跳过活动 CodeQL 提取程序指定的任何预终结脚本。

`--[no-]skip-empty`

[高级] 如果由于在生成期间未显示任何源代码而导致数据库为空，则输出警告以免失败。空数据库将保持未完成状态。

`--[no-]linkage-aware-import`

[高级] 控制 codeql 数据集导入是否具有链接感知（默认值）__。对于在数据库创建这一部分占用过多内存的项目，禁用此选项可能有助于其运行，但会牺牲数据库的完整性。

自 v2.15.3 起可用。

基线计算选项

`--[no-]calculate-baseline`

[高级] 计算要分析的代码的相关基线信息并将其添加到数据库。默认情况下，除非源根目录是文件系统的根目录，否则会启用此选项。此标志可用于禁用或强制启用行为，即使在文件系统的根目录中也是如此。

`--[no-]sublanguage-file-coverage`

[仅 GitHub.com 和 GitHub Enterprise Server v3.12.0+] 使用子语言文件覆盖信息。这会为共享 C 和 C++、Java 和 Kotlin，以及 JavaScript 和 TypeScript 等 CodeQL 提取程序包的语言计算、显示和导出单独的文件覆盖信息。

自 v2.15.2 起可用。

提取程序选择选项

`--search-path=<dir>[:<dir>...]`

可在其中找到提取程序包的目录列表。目录可以是提取程序包本身，也可以是包含提取程序作为直接子目录的目录。

如果路径包含多个目录树，则目录树的顺序定义了各自之间的优先级：如果目标语言在多个目录树中匹配，则给定的第一个目录树优先。

与 CodeQL 工具链本身捆绑的提取程序始终都能找到，但如果需要单独使用分布式提取程序，则需要提供此选项（或者更佳方式是，在每用户配置文件中设置 --search-path）。

（注意：在 Windows 上，路径分隔符为 ;）。

用于配置如何调用 GitHub API 以自动检测语言的选项。

`-a, --github-auth-stdin`

通过标准输入接受 GitHub Apps 令牌或个人访问令牌。

这会替代 GITHUB_TOKEN 环境变量。

`-g, --github-url=<url>`

要使用的 GitHub 实例的 URL。如果省略，CLI 将尝试从签出路径自动检测此项，如果这不可行，则默认为 https://github.com/

用于配置包管理器的选项。

`--registries-auth-stdin`

通过传递逗号分隔的 <registry_url>=<token> 对列表，向 GitHub Enterprise Server 容器注册表进行身份验证。

例如，可以传递 https://containers.GHEHOSTNAME1/v2/=TOKEN1,https://containers.GHEHOSTNAME2/v2/=TOKEN2 向两个 GitHub Enterprise Server 实例进行身份验证。

这会替代 CODEQL_REGISTRIES_AUTH and GITHUB_TOKEN 环境变量。如果只需向 github.com 容器注册表进行身份验证，则可以改用更简单的 --github-auth-stdin 选项进行身份验证。

低级别数据集清理选项

`--max-disk-cache=<MB>`

设置磁盘缓存可用于中间查询结果的最大空间量。

如果未显式配置此大小，计算器将根据数据集大小和查询复杂性尝试使用“合理的”缓存空间量。显式设置高于此默认使用量的限制将启用额外的缓存，从而加快以后的查询速度。

`--min-disk-free=<MB>`

[高级] 设置文件系统上的目标可用空间量。

如果未提供 --max-disk-cache，当文件系统上的可用空间低于此值时，计算器便会努力减少磁盘缓存使用量。

`--min-disk-free-pct=<pct>`

[高级] 设置文件系统可用空间的目标部分。

如果未提供 --max-disk-cache，当文件系统上的可用空间低于此百分比时，计算器便会努力减少磁盘缓存使用量。

`--cache-cleanup=<mode>`

选择剪裁缓存的主动程度。选项包括：

clear：删除整个缓存，裁剪为新提取的数据集的状态

trim（默认）：裁剪除显式“缓存”谓词之外的所有内容。

fit：只需确保遵守为磁盘缓存定义的大小限制，并根据需要删除尽可能多的中间文件。

`--cleanup-upgrade-backups`

删除因数据库升级而生成的所有备份目录。

跟踪选项

`--no-tracing`

[高级] 不要跟踪指定的命令，而是依赖它直接生成所有必要的数据。

`--extra-tracing-config=<tracing-config.lua>`

[高级] 跟踪器配置文件的路径。它可用于修改生成跟踪器的行为。它可用于选取作为生成命令的一部分运行的编译器进程，并触发其他工具的执行。提取程序将提供在大多数情况下应该都能工作的默认跟踪器配置文件。

生成命令自定义选项

`--working-dir=<dir>`

[高级] 应在其中执行指定命令的目录。如果未提供此参数，则会在传递给 codeql database create 的 --source-root 的值（若存在）中执行命令。如果未提供 --source-root 参数，则在当前工作目录中执行命令。

`--no-run-unnecessary-builds`

[高级] 仅当正在构建的数据库使用依赖于跟踪生成过程的提取程序时，才运行指定的生成命令。如果未给定此选项，即使 CodeQL 不需要该命令，也会执行该命令，前提是出于其他原因需要其副作用。

用于控制提取程序行为的选项

`-O, --extractor-option=<extractor-option-name=value>`

设置 CodeQL 提取程序的选项。 extractor-option-name 应采用这种形式：extractor_name.group1.group2.option_name or group1.group2.option_name。如果 extractor_option_name 以提取程序名称开头，则指示的提取程序必须声明选项 group1.group2.option_name。否则，声明选项 group1.group2.option_name 的任何提取程序都将设置该选项。 value 可以是不包含换行符的任何字符串。

可以重复使用此命令行选项来设置多个提取程序选项。如果为同一提取程序选项提供多个值，则行为取决于提取程序选项所需的类型。字符串选项将使用提供的最后一个值。数组选项将按顺序使用提供的所有值。使用此命令行选项指定的提取程序选项在通过 --extractor-options-file 给定的提取程序选项之后进行处理。

传递给 codeql database init 或 codeql database begin-tracing 时，选项将仅应用于间接跟踪环境。如果工作流还调用 codeql database trace-command，则还需根据需要传递选项。

有关 CodeQL 提取程序选项的详细信息，包括如何列出每个提取程序声明的选项，请参阅 https://codeql.github.com/docs/codeql-cli/extractor-options。

`--extractor-options-file=<extractor-options-bundle-file>`

指定提取程序选项捆绑文件。提取程序选项捆绑文件是设置提取程序选项的 JSON 文件（扩展名为 .json）或 YAML 文件（扩展名为 .yaml 或 .yml）。该文件必须具有顶级映射键“extractor”，并且其下必须具有作为二级映射键的提取程序名称。进一步的映射级别表示嵌套的提取程序组，字符串和数组选项是具有字符串和数组值的映射条目。

按指定的顺序读取提取程序选项捆绑文件。如果不同的提取程序选项捆绑文件指定了相同的提取程序选项，则行为取决于提取程序选项所需的类型。字符串选项将使用提供的最后一个值。数组选项将按顺序使用提供的所有值。使用此命令行选项指定的提取程序选项在通过 --extractor-option 给定的提取程序选项之前进行处理。

传递给 codeql database init 或 codeql database begin-tracing 时，选项将仅应用于间接跟踪环境。如果工作流还调用 codeql database trace-command，则还需根据需要传递选项。

有关 CodeQL 提取程序选项的详细信息，包括如何列出每个提取程序声明的选项，请参阅 https://codeql.github.com/docs/codeql-cli/extractor-options。

database create

谁可以使用此功能？

本文内容