{"meta":{"title":"database interpret-results","intro":"[Asociación] Interpretar los resultados de consultas procesadas en formatos significativos como SARIF o CSV.","product":"Seguridad y calidad del código","breadcrumbs":[{"href":"/es/code-security","title":"Seguridad y calidad del código"},{"href":"/es/code-security/reference","title":"Referencia"},{"href":"/es/code-security/reference/code-scanning","title":"Análisis de código"},{"href":"/es/code-security/reference/code-scanning/codeql","title":"CodeQL"},{"href":"/es/code-security/reference/code-scanning/codeql/codeql-cli-manual","title":"Manual de la CLI de CodeQL"},{"href":"/es/code-security/reference/code-scanning/codeql/codeql-cli-manual/database-interpret-results","title":"database interpret-results"}],"documentType":"article"},"body":"# database interpret-results\n\n\\[Asociación] Interpretar los resultados de consultas procesadas en formatos significativos como SARIF o CSV.\n\n> \\[!NOTE]\n> En este contenido se describe la versión más reciente de CodeQL CLI. Para obtener más información sobre esta versión, consulta <https://github.com/github/codeql-cli-binaries/releases>.\n>\n> Para ver detalles de las opciones disponibles para este comando en una versión anterior, ejecuta el comando con la opción <span style=\"white-space: nowrap;\">`--help`</span> en el terminal.\n\n## Sinopsis\n\n```shell copy\ncodeql database interpret-results --format=<format> --output=<output> [--threads=<num>] <options>... -- <database> <file|dir|suite>...\n```\n\n## Description\n\n```\n          \\[Asociación] Interpretar los resultados de consultas procesadas en formatos significativos como SARIF o CSV.\n```\n\nLos resultados se deben haber procesado y almacenado en un directorio de base de datos CodeQL mediante [codeql database run-queries](/es/code-security/reference/code-scanning/codeql/codeql-cli-manual/database-run-queries). (Por lo general, estos pasos se deben completar en conjunto mediante [codeql database analyze](/es/code-security/reference/code-scanning/codeql/codeql-cli-manual/database-analyze)).\n\n## Options\n\n### Opciones principales\n\n#### `<database>`\n\n```\n          \\[Obligatorio] Ruta de acceso a la base de datos CodeQL que se consultó.\n```\n\n#### `<file|dir|suite>...`\n\nEspecifica nuevamente las consultas que se ejecutaron.\n\nSi las omites, la CLI determinará un conjunto adecuado de consultas con la misma lógica de [codeql database run-queries](/es/code-security/reference/code-scanning/codeql/codeql-cli-manual/database-run-queries).\n\n(En una versión futura, se debería poder omitir esto y, en su lugar, interpretar todos los resultados que se encuentran en la base de datos. Ese futuro increíble todavía no llega, lamentablemente).\n\n#### `--format=<format>`\n\n```\n          \\[Obligatorio] Formato en el que se van a escribir los resultados. Uno de los valores siguientes:\n\n          `csv`: Valores separados por comas con formato, incluidas las columnas con metadatos de regla y alerta.\n\n          `sarif-latest`: Formato de intercambio de resultados de análisis estático (SARIF), un formato basado en JSON para describir los resultados del análisis estático. Esta opción de formato usa la versión admitida más reciente (v2.1.0). Esta opción no es adecuada para su uso en la automatización, ya que generará diferentes versiones de SARIF entre diferentes versiones de CodeQL.\n\n          `sarifv2.1.0`: SARIF v2.1.0.\n\n          `graphtext`: Formato de texto que representa un grafo. Solo es compatible con las consultas con el grafo @kind.\n\n          `dgml`: Lenguaje de marcado de grafos dirigido; un formato basado en XML para describir grafos. Solo es compatible con las consultas con el grafo @kind.\n\n          `dot`: Lenguaje DOT de Graphviz; un formato basado en texto para describir grafos.\n```\n\nSolo es compatible con las consultas con el grafo @kind.\n\n#### `-o, --output=<output>`\n\n```\n          \\[Obligatorio] Ruta de acceso de salida en la que se van a escribir los resultados. En el caso de los formatos de grafo, debe ser un directorio y el resultado (o los resultados si este comando admite la interpretación de más de una consulta) se escribirá en ese directorio.\n```\n\n#### `--max-paths=<maxPaths>`\n\nNúmero máximo de rutas de acceso que se van a generar para cada alerta con rutas de acceso.\n(Valor predeterminado: 4)\n\n#### `--[no-]sarif-add-file-contents`\n\n```\n          \\[Solo formatos SARIF] Incluye el contenido completo de todos los archivos a los que se hace referencia en al menos un resultado.\n```\n\n#### `--[no-]sarif-add-snippets`\n\n```\n          \\[Solo formatos SARIF] Incluye fragmentos de código de cada ubicación mencionada en los resultados, con dos líneas de contexto antes y después de la ubicación notificada.\n```\n\n#### `--[no-]sarif-add-query-help`\n\n```\n          \\[Solo formatos SARIF] \\[En desuso] Incluye la ayuda de la consulta de Markdown para todas las consultas. Carga la ayuda de consulta para /path/to/query.ql desde el archivo /path/to/query.md. Si no se proporciona esta marca, el comportamiento predeterminado es incluir ayuda solo para consultas personalizadas, es decir, las de los paquetes de consultas que no tienen el formato \\`codeql/\\<lang\\&rt;-queries\\`. Esta opción no tiene ningún efecto cuando se pasa a [codeql bqrs interpret](/code-security/reference/code-scanning/codeql/codeql-cli-manual/bqrs-interpret).\n```\n\n#### `--sarif-include-query-help=<mode>`\n\n```\n          \\[Solo formatos SARIF] Especificar si se debe incluir la ayuda de consulta en la salida de SARIF. Uno de los valores siguientes:\n\n          `always`: Incluir la ayuda de consulta para todas las consultas.\n\n          `custom_queries_only`\n          _(valor predeterminado):_ incluir la ayuda de consulta solo para consultas personalizadas, es decir, las de los paquetes de consultas que no tienen el formato \\`codeql/\\<lang\\&rt;-queries\\`.\n\n          `never`: No incluir la ayuda de consulta para ninguna consulta.\n```\n\nEsta opción no tiene ningún efecto cuando se pasa a [codeql bqrs interpret](/es/code-security/reference/code-scanning/codeql/codeql-cli-manual/bqrs-interpret).\n\nDisponible desde la versión `v2.15.2`.\n\n#### `--no-sarif-include-alert-provenance`\n\n```\n          \\[Avanzado] \\[Solo formatos SARIF] No incluir información de procedencia de alertas en la salida de SARIF.\n```\n\nDisponible desde la versión `v2.18.1`.\n\n#### `--[no-]sarif-group-rules-by-pack`\n\n```\n          \\[Solo formatos SARIF] Colocar el objeto de regla de cada consulta en su paquete de QL correspondiente en la propiedad `<run>.tool.extensions`. Esta opción no tiene ningún efecto cuando se pasa a [codeql bqrs interpret](/code-security/reference/code-scanning/codeql/codeql-cli-manual/bqrs-interpret).\n```\n\n#### `--[no-]sarif-multicause-markdown`\n\n```\n          \\[Solo formatos SARIF] Para las alertas que tienen varias causas, incluirlas como una lista de elementos con formato Markdown en la salida además de como una cadena sin formato.\n```\n\n#### `--no-sarif-minify`\n\n```\n          \\[Solo formatos SARIF] Producir resultados SARIF impresos con bastante detalle. De manera predeterminada, la salida SARIF se minimiza para reducir el tamaño del archivo de resultados.\n```\n\n#### `--sarif-run-property=<String=String>`\n\n```\n          \\[Solo formatos SARIF] Par clave-valor que se va a agregar al contenedor de propiedades \"run\" de SARIF generado. Se puede repetir.\n```\n\n#### `--no-group-results`\n\n```\n          \\[Solo formatos SARIF] Generar un resultado por mensaje, en lugar de un resultado por ubicación única.\n```\n\n#### `--csv-location-format=<csvLocationFormat>`\n\nFormato en el que se van a generar ubicaciones en la salida CSV. Puede ser: URI, columna de línea, longitud de desplazamiento. (Valor predeterminado: columna de línea)\n\n#### `--dot-location-url-format=<dotLocationUrlFormat>`\n\nCadena de formato que define el formato en el que se van a generar direcciones URL de ubicación de archivo en la salida de DOT. Se pueden usar los siguientes marcadores de posición {path} {start:line} {start:column} {end:line} {end:column}, {offset}, {length}.\n\n#### `--[no-]sublanguage-file-coverage`\n\n```\n          \\[Solo GitHub.com y GitHub Enterprise Server v3.12.0 y versiones posteriores] Usar la información de cobertura de archivos de sublenguaje. Esto calcula, muestra y exporta información de cobertura de archivos independiente para lenguajes que comparten un extractor de CodeQL como C y C++, Java y Kotlin, y JavaScript y TypeScript.\n```\n\nDisponible desde la versión `v2.15.2`.\n\n#### `--sarif-category=<category>`\n\n```\n          \\[Solo formatos SARIF] \\[Recomendado] Especificar una categoría para este análisis para incluirlo en la salida de SARIF. Puede usarse una categoría para distinguir análisis múltiples realizados en la misma confirmación y repositorio, pero en lenguajes diferentes o en partes diferentes del código.\n```\n\nSi analizas la misma versión de una base de código de varias maneras diferentes (por ejemplo, para distintos lenguajes) y cargas los resultados en GitHub para su presentación en el análisis de código, este valor debe variar entre cada uno de los análisis, lo que indica al análisis de código que los análisis se *complementan* en lugar de *sustituirse* entre sí. (Los valores deben ser coherentes entre ejecuciones del mismo análisis para *diferentes* versiones del código base).\n\nEste valor aparecerá (con una barra diagonal final anexada si aún no está presente) como la propiedad `<run>.automationDetails.id`.\n\n#### `-j, --threads=<num>`\n\nNúmero de subprocesos usados para calcular rutas de acceso.\n\nDe manera predeterminada, su valor es 1. Puedes pasar 0 para usar un subproceso por núcleo en la máquina o -*N* para dejar *N* núcleos sin utilizar (excepto que aún se usa al menos un subproceso).\n\n#### `--no-database-extension-packs`\n\n```\n          \\[Avanzado] Omitir los paquetes de extensión almacenados en la base de datos durante su creación, ya sea desde un archivo de configuración de análisis de código o desde archivos de extensión almacenados en el directorio \"extensions\" del código base analizado.\n```\n\n#### `--[no-]print-diagnostics-summary`\n\nImprime un resumen de los diagnósticos analizados en la salida estándar.\n\n#### `--[no-]print-metrics-summary`\n\nImprime un resumen de las métricas analizadas en la salida estándar.\n\n#### `--[no-]print-baseline-loc`\n\nImprime las líneas de código de base de referencia registradas en la salida estándar.\n\n### Opciones para configurar el administrador de paquetes de CodeQL\n\n#### `--registries-auth-stdin`\n\nAutentícate en los registros de contenedores de servidor de GitHub Enterprise; para ello, pasa una lista separada por comas de pares \\<registry\\_url>=\\<token>.\n\nPor ejemplo, puedes pasar `https://containers.GHEHOSTNAME1/v2/=TOKEN1,https://containers.GHEHOSTNAME2/v2/=TOKEN2`\npara autenticarte en dos instancias del servidor de GitHub Enterprise.\n\nEsto invalida las variables de entorno CODEQL\\_REGISTRIES\\_AUTH y GITHUB\\_TOKEN. Si solo necesitas autenticarte en el registro de contenedor de github.com, puedes hacerlo mediante la opción `--github-auth-stdin` más sencilla.\n\n#### `--github-auth-stdin`\n\nAutentícate en el registro de contenedores de github.com; para ello, pasa un token de aplicaciones de GitHub en github.com o un token de acceso personal mediante la entrada estándar.\n\nPara autenticarte en los registros de contenedores de servidor de GitHub Enterprise, pasa `--registries-auth-stdin` o usa la variable de entorno CODEQL\\_REGISTRIES\\_AUTH.\n\nEsto invalida la variable de entorno GITHUB\\_TOKEN.\n\n### Opciones para especificar qué extensiones usar al interpretar los resultados\n\n####\n\n```\n          `--model-packs=<`\n          <name@range>>...\n```\n\nLista de nombres de paquete de CodeQL, cada uno con un intervalo de versiones opcional, que se usará como paquetes de modelos para personalizar las consultas que están a punto de evaluarse.\n\n### Opciones para buscar paquetes de QL (que pueden ser necesarios para interpretar conjuntos de consultas)\n\n#### `--search-path=<dir>[:<dir>...]`\n\nLista de directorios en los que se pueden encontrar paquetes de QL. Cada directorio puede ser un paquete de QL (o una agrupación de paquetes que contenga un archivo `.codeqlmanifest.json` en la raíz) o el elemento primario inmediato de uno o varios directorios de este tipo.\n\nSi la ruta de acceso contiene más de un directorio, su orden define la prioridad entre ellos: cuando un nombre de paquete que se debe resolver tiene coincidencias en más de uno de los árboles de directorio, tiene prioridad el que se indica primero.\n\nApuntar a una extracción del repositorio CodeQL de código abierto debería funcionar al consultar uno de los lenguajes que residen allí.\n\nSi extrajiste el repositorio CodeQL como un elemento relacionado de la cadena de herramientas CodeQL desempaquetada, no es necesario proporcionar esta opción; dichos directorios del mismo nivel siempre se buscarán paquetes de QL que no se encuentren de otro modo. (Si este valor predeterminado no funciona, se recomienda encarecidamente configurar `--search-path` de una vez en un archivo de configuración por usuario).\n\n(Nota: En Windows, el separador de ruta de acceso es `;`).\n\n#### `--additional-packs=<dir>[:<dir>...]`\n\nSi se da esta lista de directorios, se buscarán paquetes en ellos antes que en los incluidos en `--search-path`. El orden entre ellos no importa; si se encuentra un nombre de paquete en dos lugares diferentes de esta lista es un error.\n\nEsto resulta útil si estás desarrollando temporalmente una versión nueva de un paquete que también aparece en la ruta de acceso predeterminada. Por otro lado, *no se recomienda* reemplazar esta opción en un archivo de configuración; algunas acciones internas agregarán esta opción sobre la marcha y reemplazarán cualquier valor configurado.\n\n(Nota: En Windows, el separador de ruta de acceso es `;`).\n\n### Opciones comunes\n\n#### `-h, --help`\n\nMuestra este texto de ayuda.\n\n#### `-J=<opt>`\n\n```\n          \\[Avanzado] Asigna la opción a la JVM que ejecuta el comando.\n```\n\n(Ten en cuenta que las opciones que contienen espacios no se administrarán correctamente).\n\n#### `-v, --verbose`\n\nAumenta incrementalmente el número de mensajes de progreso impresos.\n\n#### `-q, --quiet`\n\nReduce incrementalmente el número de mensajes de progreso impresos.\n\n#### `--verbosity=<level>`\n\n```\n          \\[Avanzado] Establece explícitamente el nivel de detalle en errores, advertencias, progreso, progreso+, progreso++, progreso+++. Invalida `-v` y `-q`.\n```\n\n#### `--logdir=<dir>`\n\n```\n          \\[Avanzado] Escribe registros detallados en uno o varios archivos del directorio especificado, con nombres generados que incluyen marcas de tiempo y el nombre del subcomando en ejecución.\n```\n\n(Para escribir un archivo de registro con un nombre sobre el que tienes control total, proporciona `--log-to-stderr` y redirige stderr como quieras).\n\n#### `--common-caches=<dir>`\n\n```\n          \\[Avanzado] Controla la ubicación de los datos en caché del disco que se conservarán entre varias ejecuciones de la CLI, como paquetes QL descargados y planes de consulta compilada. Si no se define explícitamente, se toma como predeterminado un directorio denominado `.codeql` en el directorio principal del usuario, que se creará en caso de que no exista.\n```\n\nDisponible desde la versión `v2.15.2`."}