华克斯-代理商sonarqube

Sonarqube代码分析

1.Analyzing with SonarQube Runner

该方法适用于所有不同架构的项目，包括没有使用任何源代码管理工具的项目形式，代理商sonarqube，以及使用各种不同代码管理工具（SVN、Git、ClearCase 等）和编译工具（ant，代理商sonarqube安全审计，maven）的项目形式，它都能够适用。

安装后，代理商sonarqube招标参数，将bin配置到系统的环境变量里去。

1.配置sonar-scanner

2.在项目工程下新建sonar-perties配置文件

切换到项目主目录下命令行运行：sonar-runner，即可完成代码扫描

如果项目包含多个模块，则该配置文件应如下图所示配置：

SonarQube平台由四部分组成:

一、SonarQubeServer

1） Web Server， 浏览质量的快照和配置sonarqube实例

2）SearchServer based on Elasticsearch， 执行来自页面的查询请求

3）Compute EngineServer ，处理代码分析报告并保存在sonarqube数据库

二、SonarQube Database :

1) sonarqube实例的配置（安全、插件设置等）

2) 项目、视图等的质量快照。

三、SonarQube Plugins

语言、SCM、集成、身份验证和治理插件

一个或多个sonarqube Scanners运行分析项目

sonarqube版本升级注意事项

对sonarqube进行版本升级，如果现在使用的版本与目标版本之间存在长期更新版本（LTS）时，应先升级到长期更新版本。

升级步骤：

新的SonarQube版本，直接启动，代理商sonarqube开源代码质量管理软件，默认使用H2数据库

在更新中心安装插件

更新conf/perties文件以使用旧实例的相关配置，包括生产数据库的连接信息

停止您的旧SonarQube服务器

重新启动新的SonarQube实例

按照提示进行操作，主要是升级数据库，升级前一定要进行备份