# query run 运行单个查询。 > \[!NOTE] > 此内容描述了 CodeQL CLI 的最新版本。 有关此版本的详细信息，请参阅 。 > > 若要查看早期版本中此命令可用选项的详细信息，请在终端中使用 `--help` 选项运行命令。 ## 概要 ```shell copy codeql query run (--database= | --dataset=) [--output=] [--threads=] [--ram=] ... -- ``` ## Description 运行单个查询。 此命令针对 CodeQL 数据库或原始 QL 数据集运行单个查询。 默认情况下，查询结果将以对用户友好的呈现方式显示在终端上。 如果要对结果执行进一步处理，我们强烈建议使用 `--output` 选项以中间二进制格式将结果写入文件，然后，[codeql bqrs decode](/zh/code-security/reference/code-scanning/codeql/codeql-cli-manual/bqrs-decode) 可将该文件解压缩为各种更便于计算机使用的表示形式。 如果查询以可解释为源代码警报的形式生成结果，你可能会发现 [codeql database analyze](/zh/code-security/reference/code-scanning/codeql/codeql-cli-manual/database-analyze) 是运行它的更方便的方法。 具体而言，[codeql database analyze](/zh/code-security/reference/code-scanning/codeql/codeql-cli-manual/database-analyze) 可以生成 SARIF 格式的输出，该输出可与各种警报查看器一起使用。 要并行运行多个查询，请参阅 [codeql database run-queries](/zh/code-security/reference/code-scanning/codeql/codeql-cli-manual/database-run-queries)。 ## 选项 ### 主要选项 #### `` ``` \[必选] 要执行的查询的 QL 源。 ``` #### `-o, --output=` 查询输出的文件将以 BQRS 格式写入。 ### 用于选择查询目标的选项 必须恰好提供其中一个选项。 #### `-d, --database=` 要查询的 CodeQL 数据库的路径。 #### `--dataset=` ``` \[高级] 要查询的原始 QL 数据集的路径。 ``` ### 用于控制查询计算器的选项 #### `--[no-]tuple-counting` ``` \[高级] 在查询计算器日志中显示每个评估步骤的元组计数。 如果提供了 `--evaluator-log` 选项，则元组计数将包含在命令生成的基于文本的 JSON 日志和结构化 JSON 日志中。 （这对复杂 QL 代码的性能优化非常有用）。 ``` #### `--timeout=` ``` \[高级] 设置查询评估的超时时间（以秒为单位）。 ``` 超时功能旨在捕获复杂查询需要“长久时间”来评估的情况。 这不是限制查询评估可花费的总时间的有效方法。 只要计算的每个单独计时部分在超时时间内完成，就允许评估继续进行。 目前，这些单独计时部分是已优化查询的“RA 层”，但将来可能会变化。 如果未指定超时或将其指定为 0，则不会设置超时（[codeql test run](/zh/code-security/reference/code-scanning/codeql/codeql-cli-manual/test-run) 除外，默认超时为 5 分钟）。 #### `-j, --threads=` 使用如此多的线程来评估查询。 默认值为 1。 可以传递 0 以在机器上每个内核使用一个线程，或传递 -*N* 以保留 *N* 个内核不使用（但仍至少使用一个线程）。 #### `--[no-]save-cache` ``` \[已弃用] \[高级] 此标志没有任何作用。 ``` #### `--[no-]expect-discarded-cache` ``` \[高级] 基于查询执行后将丢弃缓存的假设，决定要评估哪些谓词以及要写入磁盘缓存的内容。 ``` #### `--[no-]keep-full-cache` ``` \[高级] 评估完成后不清理磁盘缓存。 ``` 如果以后要执行 [codeql dataset cleanup](/zh/code-security/reference/code-scanning/codeql/codeql-cli-manual/dataset-cleanup) 或 [codeql database cleanup](/zh/code-security/reference/code-scanning/codeql/codeql-cli-manual/database-cleanup)，这样可能会节省时间。 #### `--max-disk-cache=` 设置磁盘缓存可用于中间查询结果的最大空间量。 如果未显式配置此大小，计算器将根据数据集大小和查询复杂性尝试使用“合理的”缓存空间量。 显式设置高于此默认使用量的限制将启用额外的缓存，从而加快以后的查询速度。 #### `--min-disk-free=` ``` \[高级] 设置文件系统的目标可用空间量。 ``` 如果未提供 `--max-disk-cache`，当文件系统上的可用空间低于此值时，计算器便会努力减少磁盘缓存使用量。 #### `--min-disk-free-pct=` ``` \[高级] 设置文件系统的目标可用空间比例。 ``` 如果未提供 `--max-disk-cache`，当文件系统上的可用空间低于此百分比时，计算器便会努力减少磁盘缓存使用量。 #### `--external==` 包含外部谓词 *\* 的行的 CSV 文件。 可以提供多个 `--external` 选项。 #### `--xterm-progress=` ``` \[高级] 控制在 QL 评估期间是否使用 xterm 控制序列显示进度跟踪。 可能的值为： `no`：从不显示高级进度；假设为无交互终端。 `auto` _（默认）_：自动检测命令是否在合适的终端中运行。 `yes`：假设终端能够理解 xterm 控制序列。 该功能仍取决于能否自动检测终端的大小（抱歉，Windows 系统暂未实现此功能），如果指定了 __，该功能也将被禁用`-q`。 `25x80`（或类似）：与 `yes` 类似，并且明确指定终端大小。 （与 `yes` 不同，此功能应可在 Windows 操作系统上正常运行。） `25x80:/dev/pts/17`（或类似）：在_不同于_标准错误输出的终端上显示高级进度。 主要对内部测试有用。 ``` ### 用于控制结构化计算器日志输出的选项 #### `--evaluator-log=` ``` \[高级] 将有关计算器性能的结构化日志输出到指定文件。 此日志文件的格式可能会更改，恕不通知，但是它将是一连串用两个换行符（默认）或一个换行符（通过传递了 `--evaluator-log-minify` 选项）分隔的 JSON 对象。 请使用 `codeql generate log-summary ` 生成此文件的更稳定的摘要，并避免直接分析该文件。 如果文件存在，将覆盖该文件。 ``` #### `--evaluator-log-minify` ``` \[高级] 如果传递了 `--evaluator-log` 选项，同时传递此选项将最小化生成的 JSON 日志大小，但会大幅降低其人类可读性。 ``` ### 用于控制 RAM 使用情况的选项 #### `-M, --ram=` 查询计算器将努力将其总内存占用情况保持在此值以下。 （不过，对于大型数据库，基于文件的内存映射可能会突破此阈值，在内存紧张时可交换到磁盘）。 该值应至少为 2048 MB；较小的值将以透明方式向上舍入。 ### 用于控制 QL 编译的选项 #### `--warnings=` 如何处理来自 QL 编译器的警告。 下列其中一项： ``` `hide`：抑制警告。 `show` _（默认）_：打印警告但继续编译。 `error`：将警告视为错误。 ``` #### `--no-debug-info` 在 RA 中没有发出源位置信息以供调试。 #### `--[no-]fast-compilation` ``` \[已弃用] \[高级] 省略特别缓慢的优化步骤。 ``` #### `--no-release-compatibility` ``` \[高级] 使用最新的编译器功能，但会牺牲可移植性。 ``` QL 评估器的部分版本将时不时支持新的 QL 语言功能和计算器优化并会在 QL 编译器中默认启用它们。 这有助于确保你在最新的 CodeQL 版本中开发查询时体验到的性能可以与代码扫描或 CI 集成中可能仍在使用的稍旧版本相匹配。 如果你不关心查询是否与其他 CodeQL 版本（更低版本或更高版本）兼容，有时可以通过使用此标志提前在编译器中启用最新改进来实现少量的额外性能。 如果版本中最近没有要启用的改进，此选项以无提示方式不执行任何操作。 因此，可以安全地在全局 CodeQL 配置文件中一劳永逸地设置它。 自 `v2.11.1` 起可用。 #### `--[no-]local-checking` 仅对所使用的部分 QL 源执行初始检查。 #### `--no-metadata-verification` 为保证有效性，请勿在 QLDoc 注释中检查嵌入的查询元数据。 #### `--compilation-cache-size=` ``` \[高级] 覆盖编译缓存目录的默认最大大小。 ``` #### `--fail-on-ambiguous-relation-name` ``` \[高级] 如果编译期间生成模糊的关系名称，则编译失败。 ``` ### 用于设置编译环境的选项 #### `--search-path=[:...]` 可在其中找到 QL 包的目录列表。 每个目录可以是一个 QL 包（或在根目录下包含一个 `.codeqlmanifest.json` 文件的多个包），也可以是一个或多个此类目录的直接父目录。 如果路径包含多个目录，则它们的顺序定义了它们之间的优先级：当必须解析的包名称在多个目录树中匹配时，给定的第一个目录树优先。 在查询其中一种语言时，将其指向开源 CodeQL 存储库的签出应该是可行的。 如果已将 CodeQL 存储库签出为未打包的 CodeQL 工具链的同级，则无需提供此选项；将始终在此类同级目录中搜索以其他方式找不到的 QL 包。 （如果此默认值不起作用，强烈建议在每用户配置文件中一次性设置 `--search-path`）。 （注意：在 Windows 上，路径分隔符为 `;`）。 #### `--additional-packs=[:...]` 如果给定了此目录列表，则先在这些目录中的搜索包，然后在 `--search-path` 中的目录搜索包。 它们之间的顺序并不重要；如果在此列表的两个不同位置发现同一个包名称，这是一个错误。 如果你正临时开发一个同时出现在默认路径中的新版本的包，这将非常有用。 另一方面，\_不建议\_在配置文件中覆盖此选项；某些内部操作会动态添加此选项，覆盖任何已配置的值。 （注意：在 Windows 上，路径分隔符为 `;`）。 #### `--library-path=[:...]` ``` \[高级] 可选目录列表，这些目录将添加到 QL 库的原始导入搜索路径。 只有在使用未打包为 QL 包的 QL 库时，才应使用此选项。 ``` （注意：在 Windows 上，路径分隔符为 `;`）。 #### `--dbscheme=` ``` \[高级] 明确定义查询应针对哪个 dbscheme 进行编译。 这只能由非常确定自己在做什么的调用方提供。 ``` #### `--compilation-cache=` ``` \[高级] 指定额外目录用作编译缓存。 ``` #### `--no-default-compilation-cache` ``` \[高级] 不使用标准位置的编译缓存，例如包含查询的 QL 包或 CodeQL 工具链目录中的缓存。 ``` ### 用于配置 CodeQL 包管理器的选项 #### `--registries-auth-stdin` 通过传递逗号分隔的 \=\ 对列表，向 GitHub Enterprise Server 容器注册表进行身份验证。 例如，可以传递 `https://containers.GHEHOSTNAME1/v2/=TOKEN1,https://containers.GHEHOSTNAME2/v2/=TOKEN2` 向两个 GitHub Enterprise Server 实例进行身份验证。 这会替代 CODEQL\_REGISTRIES\_AUTH and GITHUB\_TOKEN 环境变量。 如果只需向 github.com 容器注册表进行身份验证，则可以改用更简单的 `--github-auth-stdin` 选项进行身份验证。 #### `--github-auth-stdin` 通过标准输入传递 github.com GitHub 应用令牌或个人访问令牌，对 github.com 容器注册表进行身份验证。 要向 GitHub Enterprise Server 容器注册表进行身份验证，请传递 `--registries-auth-stdin` 或使用 CODEQL\_REGISTRIES\_AUTH 环境变量。 这会替代 GITHUB\_TOKEN 环境变量。 ### 用于控制扩展包的选项 #### ``` `--model-packs=<` >... ``` 将用作模型包来自定义要评估的查询的 CodeQL 包名称列表（每个包都有一个可选的版本范围）。 ### 常用选项 #### `-h, --help` 显示此帮助文本。 #### `-J=` ``` \[高级] 向运行命令的 JVM 提供选项。 ``` （请注意，无法正确处理包含空格的选项。） #### `-v, --verbose` 以增量方式增加输出的进度消息数。 #### `-q, --quiet` 以增量方式减少输出的进度消息数。 #### `--verbosity=` ``` \[高级] 明确将详细级别设置为 errors、warnings、progress、progress+、progress++、progress+++ 之一。 重写 `-v` 和 `-q`。 ``` #### `--logdir=` ``` \[高级] 将详细日志写入指定目录中的一个或多个文件，生成的文件名包含时间戳和正在运行的子命令名称。 ``` （要使用可以完全控制的名称编写日志文件，请根据需要提供 `--log-to-stderr` 并重定向 stderr。） #### `--common-caches=` ``` \[高级] 控制磁盘上缓存数据的位置，这些数据将在 CLI 的多次运行之间保留，例如下载的 QL 包和编译的查询计划。 如果未明确设置，则默认为用户主目录中名为 `.codeql` 的目录；如果尚不存在，则会创建该目录。 ``` 自 `v2.15.2` 起可用。