Sonarqube使用简介1.SonarQube扫描方法Jenkins中调用通过jenkins插件调用sonarScanner或使用Maven、Gradle等内置扫描器依据项目需要，对代码持续扫描，并将结果推送到sonarqube进行页面展示SonarQubeScanner使用scanner，通过配置文件，修改项目信息，在命令行中调用scanner工具，进行扫描，并推送给sonarqubeMaven、Gradle等内置扫描器以maven为例，代理商sonarqube规则，需要修改maven和sonarqube配置文件，在mvn编译后，中国sonarqube规则，使用mvn命令，进行代码扫描，并推送给sonarqube（需要编译源代码）sonarQube的基本使用（一）sonarQube的基本使用，包括配置规则集(质量配置)、配置质量阈、创建/配置项目、创建用户、创建用户组、以及权限配置，通知配置，问题处理，不包括sonarQube服务的搭建。管理员主界面管理员登陆后可看到sonarQube服务下所有项目的代码检查情况，并且工具栏会显示“配置按钮”，普通用户登录后工具栏没有配置按钮。1.新建用户组配置>>权限>>群组创建>>输入信息创建成功后可在列表中看到创建的群组记录点击成员按钮，可以为该群组添加成员2.新建用户输入用户信息点击创建后，用户列表中显示刚才创建的用户进入用户详情，会看到如下界面，选择“安全”tab页，输入令牌名称，点击生成，该令牌用以在执行代码检查命令时替代用户名/密码输入，提高安全性。点击配置>>权限>>用户>>创建用户选择“项目”tab页，为该用户选择项目，当该项目为“私有”项目时，则只能被分配的用户看到。选择“我的账户”>>提醒，设置需要用户通知的场景sonarqube架构介绍SonarQube平台主要由4个组件组成：（1).SonarQube服务器：主要包括web服务器，基于ElasticSearch的搜索服务器，计算引擎服务器。其中，华东sonarqube规则，web服务器，中国sonarqube规则，是供开发人员浏览查看代码分析结果，进行相应的配置等。计算引擎服务器主要是处理代码分析报表并将其存储在数据库。(2).SonarQube数据库：存储配置信息和代码分析报表。(3).多个Soanr插件：包括分析各种语言的插件。(4).多个SonarScanner，主要运行在开发人员的代码端，可以单独部署，也可以集成在Maven，Gradle等。华克斯-华东sonarqube规则由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。)