code scanning のトラブルシューティング

既定のセットアップを有効にするときは、分析用に選択されているすべての言語が正常に分析される必要があり、そうでないと既定のセットアップの構成は失敗します。

このエラーが表示された場合は、GitHub Advanced Security が有効化されていることを確認してください。

When analyzing your code with code scanning, you may wish to build only the code which you wish to analyze.

If automatic build fails, you can configure code scanning to use specific build steps for compiled languages.

CodeQL を微調整して、分析時間を最小限に抑えることができます。

CodeQL によって分析されたコードが予想よりも少ない場合は、カスタム ビルド コマンドを使用する必要がある場合があります。

既定の設定の有効化が停止したと思われる場合は、プロセスを再起動できます。

抽出エラーが、作成された CodeQL データベースの正常性に影響するかどうかをチェックできます。

ログの詳細レベルを上げる場合は、次の手順を試してください。

CodeQL でソース コードが見つからない場合は、この問題を解決して、code scanning 分析のブロックを解除する必要があります。

CodeQL で、分析用に指定されたクエリまたはクエリ セットの 1 つを見つけることができませんでした。

GitHub Actions でこれらのエラーのいずれかが発生した場合は、別のランナーも試すことができます。

このエラーは、Dependabot によって作成された pull request で発生する可能性があり、いくつかの異なる方法で解決できます。

code scanning の結果が予想と異なる場合は、どの構成がアクティブかをチェックできます。

CodeQL 分析ワークフロー を Linux、macOS、Windows のどれで実行するかによって、表示される結果が異なることがあります。

このエラーが表示された場合は、次の手順を試してください。

"CodeQL" という名前のワークフローが 2 つ表示される場合は、一方が、既定のセットアップで無効化された既存の CodeQL ワークフロー ファイルである場合があります。

分析をトリガーした理由がわからない場合は、最後のスキャンのログを確認してください。

この警告が表示された場合は、現在のベスト プラクティスに従ってワークフローを更新する必要があります。