sonarqube经销商-苏州华克斯

使用SonarQube Runner分析源码

预置条件

已安装SonarQube Runner且环境变量已配置，即sonar-runner命令可在任意目录下执行

2.执行分析

切换到项目源码根目录，执行命令

与IDE关联

蕞后，当然了，得与IDE相关联，才能更方便地实时查看

Sonarqube源代码静态分析

有以下几种方法：

1、SonarQube Scanner for MSBuild（分析.Net projects）

2、SonarQube Scanner for Maven（从Maven启动分析）

3、SonarQube Scanner for Gradle（从Gradle启动分析）

4、SonarQube Scanner for Ant(从Ant启动分析）

5、SonarQube Scanner For Jenkins（从jenkins启动分析）

6、SonarQube Scanner（从命令行启动分析）

SonarQube 扫描 接入方式

SonarQube 接入方式sonarqube经销商

SonarQube包含多种接入方式，这里提供常用的几种接入方式说明：

Jenkins集成方式

Maven集成方式

直接扫描方式

无论采用哪种集成方式，首先需要在sonar服务中生成授权token：

Jenkins集成方式

Jenkins集成具体实现方式包含两种：

通过Jenkins的Job触发Maven命令执行，这种方式实际上是通过Maven集成方式来进行扫描的；

通过Jenkins的Sonar插件执行，代理商sonarqube经销商，此方式实际是触发直接扫描方式来进行扫描的，Jenkins插件的安装方式详见安装

全局配置

在settings.xml文件中配置以下内容

添加插件

在pom.xml中添加sonar插件：

执行分析

如果是多module项目，中国sonarqube经销商，在执行扫描前需要先对项目进行install操作，sonarqube经销商，即：

分析配置如果需要修改sonar扫描参数的默认值，中国sonarqube经销商，在pom.xml的properties中修改即可，支持的参数较多

直接扫描方式

配置在项目根目录中创建sonar-perties配置文件，配置文件中包含以下内容：