code scanning のトラブルシューティング

code scanning を使用してコードを分析する場合は、予期しない問題のトラブルシューティングが必要になることがあります。

エラー: "code scanning を使用するには、このリポジトリで Advanced Security を有効にする必要があります"

このエラーが表示された場合は、GitHub Advanced Security が有効化されていることを確認してください。

code scanning を使用してコードを分析する場合は、分析対象のコードのみをビルドできます。

code scanning の構成を微調整すると、解析時間を最小限に抑えることができます。

自動ビルドが失敗した場合は、コンパイル言語に対して特定のビルドステップを使うように code scanning を構成できます。

MSBuild C# のコンパイルが予期せず失敗した場合は、アプリケーションプロジェクトファイルの修正が必要になることがあります。

プライベート・リポジトリでGitHub Advanced Securityを使用するには、code scanningを有効にする必要があります。

既定のセットアップを有効にするときは、分析用に選択されているすべての言語が正常に分析される必要があり、そうでないと既定のセットアップの構成は失敗します。

既定の設定の有効化が停止したと思われる場合は、プロセスを再起動できます。

抽出エラーが、作成された CodeQL データベースの正常性に影響するかどうかをチェックできます。

CodeQL によって分析されたコードが予想よりも少ない場合は、カスタムビルドコマンドを使用する必要がある場合があります。

ログの詳細レベルを上げる場合は、次の手順を試してください。

CodeQL でソースコードが見つからない場合は、この問題を解決して、code scanning 分析のブロックを解除する必要があります。

CodeQL で、分析用に指定されたクエリまたはクエリセットの 1 つを見つけることができませんでした。

GitHub Actions でこれらのエラーのいずれかが発生した場合は、セルフホステッドランナーの仕様を確認してみてください。

code scanning の結果が予想と異なる場合は、どの構成がアクティブかをチェックできます。

一部の言語が分析されなかった場合は、code scanning ワークフローを変更して、分析したい言語を指定するマトリックスを追加できます。

"CodeQL" という名前のワークフローが 2 つ表示される場合は、一方が、既定のセットアップで無効化された既存の CodeQL ワークフローファイルである場合があります。

分析をトリガーした理由がわからない場合、ツールの状態ページを調査、または最後のスキャンのログを確認します。

この警告が表示された場合は、現在のベストプラクティスに従ってワークフローを更新する必要があります。