如何在Azure DevOps发布管道执行PowerShell脚本后将输出存为CSV到Azure Git仓库

1. 提前配置管道权限（必须配置，否则无法推送代码回仓库） #

• 进入你的Azure DevOps项目，依次打开项目设置 => 仓库 => 对应存储脚本的Azure Git仓库 => 安全
• 找到身份为[你的项目名称] Build Service ([你的组织名称])的账号，给该账号授予「贡献」、「创建分支」权限
• 打开你的发布管道，点击对应作业的设置，勾选允许脚本访问OAuth令牌选项

2. 修改PowerShell脚本生成带时间戳的CSV文件名 #

在你的检查脚本中加入以下逻辑，自动生成带时间戳的输出文件名：

# 生成yyyyMMdd-HHmmss格式的时间戳
$timestamp = Get-Date -Format "yyyyMMdd-HHmmss"
# 自定义输出路径，这里统一存到仓库的reports目录下，你可以自行修改路径
$reportDir = "./reports"
New-Item -ItemType Directory -Path $reportDir -Force | Out-Null
$outputCsvPath = "$reportDir/azure-subscription-check-$timestamp.csv"

# 你原有的生成CSV的逻辑，直接输出到上述$outputCsvPath路径即可
# 示例：你的检查结果 | Export-Csv -Path $outputCsvPath -NoTypeInformation -Encoding UTF8

3. 在发布管道中加入Git提交推送步骤 #

在你的原有脚本执行步骤之后，新增一个PowerShell任务，执行以下命令，把生成的CSV推回Azure Git仓库：

# 配置Git提交身份，可自定义
git config --global user.name "Azure DevOps Report Bot"
git config --global user.email "devops@yourorg.com"

# 拉取当前分支最新代码，避免版本冲突
git pull origin $(Build.SourceBranchName)

# 添加新生成的CSV文件到暂存区
git add ./reports/*.csv

# 仅当有新增文件时才执行提交推送，避免无变更时报错
$changedFiles = git diff --cached --name-only
if ($changedFiles.Count -gt 0) {
    git commit -m "Add Azure subscription check report generated on $(Get-Date -Format 'yyyy-MM-dd HH:mm:ss')"
    git push origin $(Build.SourceBranchName)
}

• 如果你的仓库设置了主分支保护，不允许直接推送，可以修改上述推送命令，把报告推送到专门的report-store这类独立分支，避免触发分支保护规则
• 若报告文件体积较大、生成频率很高，不建议长期存Git，可替换为存Azure Blob存储，Git仅保留报告的索引清单即可

内容的提问来源于stack exchange，提问作者Yogesh Kulkarni