sonarqube 安裝-華克斯

將SonarQube指標(biāo)集成到TFS構(gòu)建中 - 簡(jiǎn)介

2014年7月31日/ ANDYBDEV

我一直在努力將SonarQube整合到我們每周運(yùn)行的TFS中。如果你不知道SonarQube是否檢查出來(lái)。它是一個(gè)很好的方法來(lái)集中有關(guān)您的代碼的信息，這有助于捕獲和跟蹤關(guān)注KPI的人的指標(biāo)（如果我們必須讓他們至少對(duì)他們的代碼質(zhì)量有積極的作用），同時(shí)給那些“它是一個(gè)中心的地方，可以看到他們可以改進(jìn)的代碼質(zhì)量等問(wèn)題。

以前，我們從TFS開發(fā)了一個(gè)單獨(dú)的Jenkins構(gòu)建閱讀源，但是我們希望擺脫這個(gè)額外的構(gòu)建，并且只需在TFS中執(zhí)行一次 - 似乎有點(diǎn)浪費(fèi)和耗時(shí)地整理Jenkins以及TFS。事實(shí)證明，我已經(jīng)有了很好的時(shí)機(jī)（在寫作的時(shí)候），近才有聲納可以處理微軟測(cè)試結(jié)果和覆蓋文件的上傳（分別為.trx和.coverage） - http：//dehaus .ORG /顯示/ SONAR / C％23 +插件。

方法 - 使用標(biāo)準(zhǔn)的TFS Build工具包

不幸的是，將SonarQube集成到TFS構(gòu)建中并不是直接的過(guò)程。那里已經(jīng)有可以為您進(jìn)行掃描和上傳方面的定制活動(dòng)（http:///2013/10/sonar-build-activity-for-tfs-updated/）。我不太喜歡自定義程序集，代理商sonarqube 安裝，因?yàn)槟枰獎(jiǎng)?chuàng)建一個(gè)項(xiàng)目來(lái)管理模板，中國(guó)sonarqube 安裝，并提供大量引用來(lái)刪除所有的警告和錯(cuò)誤，并且實(shí)際上允許您配置導(dǎo)入的活動(dòng)，從那時(shí)起就成為一個(gè)需要從項(xiàng)目中編輯你的模板 - 我知道..它沒(méi)有什么大不了的，但我寧愿把它作為一個(gè)簡(jiǎn)單的可編輯工作流程。然后，您需要將程序集提供給構(gòu)建控制器，我希望避免需要這樣做 - 加上我曾經(jīng)遇到過(guò)這樣的問(wèn)題，以便與過(guò)去的托管Team Foundation Service一起工作，這在歷史的上使我無(wú)法避免。

考慮到這些要點(diǎn)，我已經(jīng)采取了一種方法，這意味著大多數(shù)工作可以使用標(biāo)準(zhǔn)活動(dòng)在構(gòu)建模板中完成，其余的工作可以在幾個(gè)可以坐在源中的批處理文件中完成。

我會(huì)引導(dǎo)你完成這個(gè)過(guò)程。

SonarSource 的產(chǎn)品和服務(wù)被世界各地的客戶所使用。所有規(guī)模的組織都在使用來(lái)自 SonarSource 的產(chǎn)品和服務(wù)提高生產(chǎn)率， 降低風(fēng)險(xiǎn)， 終開發(fā)更好的軟件。SonarQube 是每天使用的 Zitro 游戲?qū)彶槠?c++ 和 PHP 代碼， 并分配質(zhì)量改進(jìn)任務(wù)給其工程師。Zitro 游戲生產(chǎn)的xian進(jìn)的游戲平臺(tái)預(yù)計(jì)會(huì)不停地運(yùn)行， 沒(méi)有故障或錯(cuò)誤， 因此軟件質(zhì)量對(duì)其業(yè)務(wù)運(yùn)營(yíng)絕dui至關(guān)重要。但是制作的賓果軟件只是一次還不夠。為了保持其作為領(lǐng)xian的視頻賓果游戲的地位， Zitro 必須跟上創(chuàng)新的步伐， 這意味著經(jīng)常發(fā)布。由于 Zitro 生產(chǎn)的du博軟件， 處理真正的錢， 這些版本必須盡可能接近。保持短期的 Zitro 需要保持競(jìng)爭(zhēng)力只有當(dāng)它有一個(gè)清晰的， 全mian的和xin的圖片的質(zhì)量影響的變化在一個(gè)版本。軟件質(zhì)量-從哪里開始？

當(dāng)它來(lái)檢查和提高其軟件質(zhì)量， Zitro 只是不知道從哪里開始。首先， 對(duì)軟件的當(dāng)前狀態(tài)沒(méi)有一個(gè)清晰的描述。這意味著， 即使它想投入資源來(lái)提高其軟件的整體質(zhì)量， Zitro 的員工也無(wú)法有效地組織他們的改進(jìn)工作， 因?yàn)樗麄儾恢缿?yīng)該關(guān)注什么。掙扎， 他們做了唯yi的事情， 他們可以想到的;'我們做了繁瑣的， 手動(dòng)代碼審查所有的新代碼， 每一個(gè)版本，' Zitro 研發(fā)總監(jiān)哈維 Albors 說(shuō)。SONARQUBE 提供了一個(gè)關(guān)于整體源代碼質(zhì)量的清晰視圖

當(dāng)他們發(fā)現(xiàn) SonarQube 的時(shí)候， Zitro 的員工意識(shí)到他們已經(jīng)找到了一個(gè)高xiao且負(fù)擔(dān)得起的工具， 每天自動(dòng)檢查所有的 c++ 和 PHP 代碼。Albors 說(shuō): '我們?nèi)匀辉诘囊恍┲匾糠诌M(jìn)行了一些手工代碼審查， 但在所有的代碼中都沒(méi)有?，F(xiàn)在， '我們只審查 SonarQube 報(bào)告。更好的是， 他們能夠使用 SonarQube 的問(wèn)題工作流來(lái)管理來(lái)自同一接口的這些報(bào)告中顯示的內(nèi)容的補(bǔ)救。SonarQube 的好處得到了明確的證明， Zitro 管理層決定將其部署到整個(gè)組織。像問(wèn)題管理系統(tǒng)這樣的關(guān)鍵 SonarQube 功能加快了開發(fā)團(tuán)隊(duì)的采用， SonarQube 的儀表板為組織中的每個(gè)人提供了重要信息的整合視圖。結(jié)果: 顯著的節(jié)省時(shí)間和代碼質(zhì)量的改進(jìn)

今天， Zitro 使用 SonarQube 分析約25萬(wàn)行代碼， 這是劃分在17項(xiàng)目， 并由一個(gè)由20工程師團(tuán)隊(duì)維護(hù)。應(yīng)用程序通過(guò)與其 Quickbuild 生成服務(wù)器的直接集成， 每天進(jìn)行分析。每天都會(huì)對(duì)新的 SonarQube 結(jié)果進(jìn)行評(píng)審， 并使用問(wèn)題管理工作流來(lái)分配質(zhì)量改進(jìn)任務(wù)。'我們贏得了所有團(tuán)隊(duì)的時(shí)間， 提高了我們的源代碼質(zhì)量， 因?yàn)闄C(jī)器正在監(jiān)視我們!Albors 說(shuō)。

SonarSource設(shè)置

在引擎蓋下，這個(gè)SonarQube實(shí)例依賴于如下所示的許多默認(rèn)或定制配置設(shè)置。

（以上是示例應(yīng)用程序的截圖）

可以通過(guò)該界面訪問(wèn)和更改各個(gè)組件的配置設(shè)置。

更新中心

到目前為止看到的各種儀表板中的許多小部件可以從下面的頁(yè)面啟用或禁用。還可以對(duì)所有小部件進(jìn)行更新和升級(jí)，包括SonarQube本身的更新和升級(jí)。

（以上是示例應(yīng)用程序的截圖）

升級(jí)過(guò)程

查看[10]中的升級(jí)過(guò)程，sonarqube 安裝，另見[11]，中國(guó)sonarqube 安裝，了解過(guò)程之前和之后應(yīng)該做什么。

通常停止并重新啟動(dòng)SonarQube是在應(yīng)用更新或升級(jí)到一個(gè)或多個(gè)組件或SonarQube本身之前和之后執(zhí)行的常見步驟。

結(jié)論

在評(píng)估這些功能后，它清楚地表明，該產(chǎn)品具有優(yōu)于其他解決方案的優(yōu)勢(shì)，即大量免費(fèi)插件，基于插件的儀表板系統(tǒng)，除了作為開源項(xiàng)目，還有一個(gè)很好的開始用。話雖如此，可能有商業(yè)產(chǎn)品有更好的質(zhì)量評(píng)估命題，但不一定有用，除非你是一個(gè)大型組織。

使用SonarQube作為創(chuàng)建短反饋循環(huán)的工具，并在評(píng)估建議的更改的原理后，對(duì)代碼庫(kù)進(jìn)行改進(jìn)。如果反饋不正確或是假陽(yáng)性或假陰性 - 一個(gè)選項(xiàng)是調(diào)整相關(guān)組件背后的配置設(shè)置，以查看在當(dāng)前情況下提出的問(wèn)題是否適用 - 基本上是轉(zhuǎn)動(dòng)支票或不采取反饋?zhàn)置嫔稀?/p>