华克斯信息-代理商sonarqube修改检测规则

SonarQube 8.3.1安装说明（三）

7、sonarqube汉化

把的sonar-l10n-zh-plugin-8.3.jar 放到内网Centos中对应的目录/usr/local/sonarqube-8.3.1.34397/extensi/plugins

执行命令重启

（也可以通过在线安装插件的方式进行安装，代理商sonarqube修改检测规则，我们这里讲的是内网离线安装）

8、安装SonarScanner

SonarQube安装好后是没法扫描项目的，所以还需安装SonarScanner

放开.url、urceEncoding注释（如果SonarScanner与SonarQube部署不在同一台服务器，那么需要修改.url）

创建软连接，将SonarScanner改为全局可使用

关于SonarQube社区版使用问题及解决方法

解决SonarQube扫描规则问题

在搭建好SonarQube平台后，已经配置好了针对每种语言的'Sonar Way'质量配置。我们在大规模使用中，对扫描Java项目的规则做了一些定制，代理商sonarqube修改检测规则，有一些新增的规则还有一部分弃用的规则，总之大部分还都是默认自带的java规则，中国sonarqube修改检测规则，配置好规则后并设置为默认的规则。

分析

SonarQube平台中的项目不需要单独的新建，而是通过Jenkins构建过程中生成。

当我们需要为项目新的质量配置的时候，通常在Sonar WebUi中进行配置。

无法通过'-x'方式每次分支时使用的质量名称。

应对

由于SonarQube项目都是通过流水线扫描后生成的，sonarqube修改检测规则，于是在流水线中增加步骤。

每次扫描之前先判断项目是否存在，然后新的质量，再执行代码扫描。

3. Sonar 组成

4. Sonar 集成过程

开发人员在他们的ide中使用SonarLint运行分析本地代码。

开发人员将他们的代码提交到代码管理平台中（SVN，GIT等）

持续集成工具自动触发构建，调用SonarScanner对项目代码进行扫描分析

分析报告发送到SonarQube Server中进行加工

SonarQube Server 加工并且保存分析报告到SonarQube Database中，通过UI显示分析报告