code scanning のトラブルシューティング

code scanning を使用してコードを分析する場合は、予期しない問題のトラブルシューティングが必要になることがあります。

エラー: "code scanning を使用するには、このリポジトリで Advanced Security を有効にする必要があります"

このエラーが表示された場合は、GitHub Advanced Security が有効化されていることを確認してください。

code scanning を使用してコードを分析する場合は、分析対象のコードのみをビルドできます。

code scanning の構成を微調整すると、解析時間を最小限に抑えることができます。

自動ビルドが失敗した場合は、コンパイル言語に対して特定のビルドステップを使うように code scanning を構成できます。

MSBuild C# のコンパイルが予期せず失敗した場合は、アプリケーションプロジェクトファイルの修正が必要になることがあります。

プライベート・リポジトリでGitHub Advanced Securityを使用するには、code scanningを有効にする必要があります。

既定の設定の有効化が停止したと思われる場合は、プロセスを再起動できます。

抽出エラーが、作成された CodeQL データベースの正常性に影響するかどうかをチェックできます。

CodeQL によって分析されたコードが予想よりも少ない場合は、カスタムビルドコマンドを使用する必要がある場合があります。

ログの詳細レベルを上げる場合は、次の手順を試してください。

CodeQL でソースコードが見つからない場合は、この問題を解決して、code scanning 分析のブロックを解除する必要があります。

CodeQL で、分析用に指定されたクエリまたはクエリセットの 1 つを見つけることができませんでした。

GitHub Actions でこれらのエラーのいずれかが発生した場合は、別のランナーも試すことができます。

このエラーは、Dependabot によって作成された pull request で発生する可能性があり、いくつかの異なる方法で解決できます。

code scanning の結果が予想と異なる場合は、どの構成がアクティブかをチェックできます。

このエラーが表示された場合、それは一時的である可能性があります。現在の GitHub Actions サービスの状態をチェックして、ワークフローをもう一度実行してみてください。

一部の言語が分析されなかった場合は、code scanning ワークフローを変更して、分析したい言語を指定するマトリックスを追加できます。

"CodeQL" という名前のワークフローが 2 つ表示される場合は、一方が、既定のセットアップで無効化された既存の CodeQL ワークフローファイルである場合があります。

分析をトリガーした理由がわからない場合、ツールの状態ページを調査、または最後のスキャンのログを確認します。

この警告が表示された場合は、現在のベストプラクティスに従ってワークフローを更新する必要があります。

CodeQL データベースは、コードをビルドしなくても Java 用に作成できますが、Kotlin ファイルはコードがビルドされない限り除外されます。