SonarSource

使用安裝在Mac OS X Mountain Lion 10.8.4上的SonarQube?（以前稱為Sonar?）

發(fā)表在未分類的neomatrix369

介紹（續(xù)）

繼續(xù)從之前在Mac OS X Mountain Lion 10.8.4 [01]上安裝SonarQube?（以前稱為Sonar?）的博客文章，我們將介紹如何在不同情況下使用SonarQube。

這個帖子可能會比前一個更加冗長，即使用命令輸出和屏幕截圖，說明SonarQube如何響應各種用戶操作。

運行SonarQube分析項目

我們將介紹SonarQube可以通過maven或Sonar-runner（用于非Maven項目）分析項目（以SonarQube支持的編程語言[02]編寫）的兩種方式，以及SonarQube的不同方面這有助于作為靜態(tài)代碼分析工具。

通過maven

轉到包含maven配置文件（即pom.xml）的項目文件夾，并根據終目標運行以下命令之一：

$ mvn clean安裝聲納：聲納

$ mvn install sonar：sonar

$ mvn聲納：聲納

$ mvn clean sonar：sonar 的-.url = http：// localhost：nnnn

（其中nnnn是SonarQube正在偵聽的備用端口號）

輸出

通過上述命令成功分析項目將導致以下輸出到控制臺或日志文件：

[INFO] ----------------------------------------------- -------------------------

[INFO] BUILD SUCCESS

[INFO] ----------------------------------------------- -------------------------

[INFO]總時間：29.923秒

[INFO]完成時間：Fri Sep 13 18:07:01 BST 2013

[INFO] Final Memory：62M / 247M

[INFO] ----------------------------------------------- -------------------------

[INFO] [18：07：01.557]執(zhí)行org.apache.ugins：maven-surefire-plugin：2.10：test done：20372 ms

[INFO] [18：07：01.557]執(zhí)行maven插件maven-surefire-plugin done：20373 ms

。

。

。

[INFO] [18：07：09.526] ANALYSIS SUCCESSFUL，您可以瀏覽http：// localhost：9000 / dashboard / index / com.webapplication：sub-webapp

[INFO] [18：07：09.528]執(zhí)行職位后的類portJob

[INFO] [18：07：09.529]執(zhí)行工作后類別re.ndIssueNotificatiPo的stJob

[INFO] [18：07：09.529]執(zhí)行職位后的類re.dexProjectP的ostJob

[INFO] [18：07：09.580]執(zhí)行工作后類ugins.jectPurgeP的ostJob

[INFO] [18：07：09.590] - ＆gt;在2013-08-16和2013-09-12之間每天保留一張快照

[信息] [18：07：09.591] - ＆gt;在2012-09-14和2013-08-16之間每周保留一張快照

[信息] [18：07：09.591] [信息] [18：07：09.614] 2008-09-19和2012-09-14之間每月保留一個快照

[INFO] [18：07：09.627] - ＆gt;刪除之前的數(shù)據：2008-09-19

[INFO] [18：07：09.629] - ＆gt;清理webapp [id = 1]

[信息] [18：07：09.631] [信息] ------------------------------------- -----------------------------------

[INFO] BUILD SUCCESS

[INFO] ----------------------------------------------- -------------------------

[INFO]總時間：38.345秒

[INFO]完成于：Fri Sep 13 18:07:09 BST 2013

[INFO] Final Memory：28M / 255M

[INFO] ----------------------------------------------- -------------------------

以下是幾個鏈接到pom.xml文件的示例，這些文件應該有助于創(chuàng)建新的或修改現(xiàn)有配置以將maven項目與SonarQube（包括其他maven CLI交換機）集成在一起，即使用Maven [03]和SonarQube分析Github [04] 。

通過聲納賽

轉到包含sonar-perties配置文件的項目文件夾，然后運行以下命令：

$ sonar-runner

輸出

SonarSource

代碼質量是一個不斷增長的市場， 它是分析師對其大規(guī)模采用和大量投資回報的雷達。

介紹麥凱布的圈復雜度長期以來一直是事實上的標準測量方法的控制流的復雜性。它的目的是 '確定軟件模塊將很難測試或維護 '[1]， 但當它準確地計算xiao的測試用例需要完全覆蓋的方法， 它不是一個令人滿意的測量理解。這是因為具有相等圈復雜度的方法不一定存在同樣的困難， 維護， 導致一種感覺，測量 '啼狼' 由 over-valuing 一些結構， 而 under-valuing 其他構造.同時，代理商sonarqube代理商， 圈復雜度不再是全mian的。制定的Fortran 環(huán)境在 1976年， 它不包括現(xiàn)代語言結構， 如嘗試/捕zhuo，和 lambda。后， 因為每個方法都有一個xiao的圈復雜度得分， 它是不可能知道任何具有高聚合圈復雜度的給定類是否一個大的、易于維護的域類， 或一個具有復雜控制流的小類。在類級別之外， 人們普遍承認， 圈復雜度的分數(shù)應用程序與它們的代碼總計行相關聯(lián)。換言之， 圈復雜度是在方法級別上很少使用。作為對這些問題的一種補救， 認知復雜性已經被制定來解決現(xiàn)代語言結構， 并產生的價值是有意義的類和應用程序級別。更重要的是， 它背離了基于數(shù)學模型， 使其能夠產生控制流的評估， 對應于程序員的直覺的精神， 或認知的努力， 需要了解這些流動.

SonarSource 的產品和服務被世界各地的客戶所使用。所有規(guī)模的組織都在使用來自 SonarSource 的產品和服務提高生產率， 降低風險， 終開發(fā)更好的軟件。SONARSOURCE 的產品和服務被世界各地的客戶所使用。

思科系統(tǒng) (NASDAQ: cisco) 是領xian的網絡技術。思科擁有73460名員工和 Q2 FY13 121億美元的收入， 在各種技術領域， 包括安全、網絡會議、路由: 邊緣//接入、語音等方面都是市場的。思科 IT 代表公司的工程部門， 負責提高開發(fā)人員的生產率， 并在持續(xù)交付、構建管理、代碼審查和部署方面實施jia做法。思科的目標是設計、實施和宣傳的軟件質量和維護工具。軟件質量面臨的關鍵挑戰(zhàn)

今天， 思科將成為世界上 1 it 組織的軌道， 但有一段時間， 它無法管理軟件質量可能是一個絆腳石。根據思科 it 工程師 Dhairya Sanghvi 的數(shù)據， 使它進入和通過 QA 的代碼的質量是一個問題。過去有許多與代碼相關的問題， 隨著時間的推移而不斷升級， 花費了我們很多錢。部分問題是缺乏標準。'我們曾經有開發(fā)團隊以一種雜亂無章的方式進行代碼審查和非功能分析，' Sanghvi 說。'沒有信息存儲或對缺陷數(shù)量有清晰的了解'， 也無法看到質量隨時間變化的方式。此外， '代碼評審所采用的系統(tǒng)和流程沒有標準化， 因為沒有用于執(zhí)行 (審查) 的通用工具或規(guī)則集'。開發(fā)團隊正在使用各種工具進行靜態(tài)分析和單元測試， 但他說， '思科需要將其轉移到一個具有更成熟報告能力的工具上， 開發(fā)人員和管理層都可以對其進行解釋。SONARQUBE 是一致的選擇

Sanghvi 說， 在尋找能夠滿足思科需求的工具的同時， 研究團隊也在嘗試將敏捷實踐融入到思科 it 開發(fā)環(huán)境中。他說， 這支球隊是以 SonarQube 的特點出售的， 但整合是關鍵的。'SonarQube 是一個代碼分析工具， 與詹金斯集成好， 我們去了， ' a-哈， SonarQube 它是這樣的!SonarQube 是一致的選擇。Sanghvi 說， SonarQube 有 '很多偉大的特點'， 但這些突出:可自定義的規(guī)則集-'SonarQube 中的可定制的質量配置文件是一個非常有用的靈活性， 考慮到我們的平臺上有各種不同的粉筆和奶酪的團隊，' Sanghvi 說。'此外， 將 xml 規(guī)則 (從一個 SonarQube 實例轉移到另一個) 和這些配置文件的繼承能力都很容易使其成為的產品。項目組合管理-思科公司正在使用投資組合管理插件， 在整個企業(yè)中提供管理友好、個性化的質量指標。這給整個組織提供了很大的激勵，中國sonarqube代理商， 可以定期檢查他們的進度， 跟蹤改進并采取行動來修復質量缺陷。時間機器– '趨勢分析報告是 SonarQube 中da量的使用能力之一， 幫助我們說服許多項目團隊采用該工具' Sanghvi 說。'能夠看到我們的項目在很長一段時間內的質量改善是關鍵的項目之一， 在您的阿森納。當與項目組合管理插件結合使用時， 此功能為組織的性能提供了一個完整的窗口。在代碼審查和功能集成中節(jié)省了大量的資源時間

根據 Sanghvi 的數(shù)據，中國sonarqube代理商， 思科公司采用 SonarQube 的方法， 對這家企業(yè)來說是一個巨大的勝利。'SonarQube 已經觸發(fā)了三倍的業(yè)務影響， 我們已經看到了在每一個項目團隊， 我們已經登上-交付 (時間到能力減少)， 工程 (質量改進) 和業(yè)務價值 (成本節(jié)約)。通過將代碼分析轉移到開發(fā)階段并每天運行它， Cisco it 大大提高了代碼質量， 并因此減少了緊急 bug 修復，遼寧sonarqube代理商， 這 '為組織節(jié)省了大量成本'， Sanghvi 說。'在 PLC 的早期階段遇到的缺陷比以后被發(fā)現(xiàn)的要便宜得多。下一次大勝利是在代碼審查領域?，F(xiàn)在， 每個團隊都在同一個地方進行代碼評審， 使用相同的工具和度量， SonarQube 提供了對關鍵缺陷度量的清晰和基于時間的可見性。由于 SonarQube 的日常代碼分析， 在代碼審查和功能集成中節(jié)省了大量的資源時間。此外， 'SonarQube， 與其相關的質量概況和他們的客戶