华克斯-sonarqube

sonarqube 是一个基于 web 的开源平台， 用于测量和分析源代码的。代码分析使您的代码---， 可读性---。sonarqube 是用 java 编写的， 但它可以通过插件分析和管理超过20编程语言的代码， 包括 c/c++、pl/sql、cobol 等。插件扩展了 sonarqube 的功能。有超过50插件可用。sonarqube 由 sonarsource 维护。声纳覆盖7段代码

体系结构和设计单元测试重复代码潜在 bug复杂代码编码标准---sonarqube 接收文件作为输入， 并分析他们连同障碍。然后计算一组度量值， 将它们存储在数据库中并在仪表板上显示它们。这种递归实现有助于分析代码以及代码如何随着时间的推移而改进。好吧， 让我们来看看使用 sonarqube 的好处。检测和警报:

sonarqube 在很短的时间内降低了软件开发的风险。它会自动检测代码中的 bug， 并提醒开发人员在推出产品之前修复它们。sonarqube 还---了单元测试所不包含的复杂代码区域。它通过检测和提醒开发人员来降低误解的风险。持续:

通过保持简洁的代码体系结构和增加的单元测试， sonarqube 平台通过减少代码中的复杂性、重复性和潜在 bug， ---提高了应用程序的使用寿命。sonarqube 提高了软件的可维护性。它还具有处理更改的能力。生产力:

sonarqube 通过使开发团队能够检测代码的重复和冗余， 从而提高了生产率。sonarqube 方便团队成员减少应用程序的大小、代码的复杂性、维护时间和成本， 使代码易于阅读和理解。sonarqube 在更改应用程序代码时降低了额外成本和时间的风险。提高:

sonarqube 可以作为一个---分析员进行操作， 并且可以对代码的七部分进行通知。为了---的， 它避免了重复的代码， 使代码的复杂性降低， 并增加了单位的覆盖面。它可以确定违反代码标准， 并帮助软件开发团队消除 bug。它维护高的体系结构， ---编码标准和文档 api。此平台还有助于开发人员创建可自定义的仪表板和筛选器， 以集中于关键区域。这些工具可帮助监视代码并---问题。它有助于及时交付产品。提高开发人员技能:

开发团队作为其开发过程的一部分可以快速采用它， 因为 sonarqube 为开发团队提供了---的价值。开发团队定期收到问题的反馈， 帮助他们提高编程技能。sonarqube 帮助开发人员了解其软件的，sonarqube， 并---代码的透明性。规模与业务需求:

sonarqube 的设计是为了扩展业务需求。还没有发现它的可伸缩性的---。sonarqube 已经在环境中进行了测试。它对超过400万行代码和二十的5000多个项目执行日常分析。启用连续代码管理:

使用 sonarqube， 代码分析变得容易， 开发人员可以获得---的洞察力， 以---这一点得到广泛采用。代码成为开发过程和开发团队的一部分。通过启用连续代码管理， 提高了软件， 降低了软件管理的成本和风险。有效地定义和增加需求:

sonarqube 有一套预先定义的标准， 使开发人员和软件管理人员能够立即了解应用程序的。为了适应组织或团队的特定要求， 可以轻松地进行配置。培育---:

随着越来越多的公司迁移到 sonarqube 平台， 它们的规模和多样性也在增加。此平台使这些公司能够自定义和扩展其功能。公司可以获得越来越多的插件和广泛的网络。通过供应商支持和服务降低风险:

为使客户能够从其投资中获得da价值， sonarqube 提供了额外的价值和支持。服务包括开发、技术支持、咨询和培训， 旨在帮助企业获得长期利益。在 vizteck 解决方案中， 我们使用基于代码评审。然而， 在集成 sonarqube 与我们的连续集成过程与 jenkin。sonarqube 帮助我们的开发人员识别大部分的东西， 减少开发人员要求代码---所需的时间。

sonarsource

通过上述命令成功分析项目将导致以下输出到控制台或日志文件：

sonarqube runner 2.3

java 1.7.0_25 oracle corporation（64位）

mac os x 10.8.5 x86_64

info：runner配置文件：/opt/sonar-runner-2.3/conf/sonar-runner.properties

信息：项目配置文件：/users/manisarkar/bn_projects/timelinejs/sonar-project.properties

info：默认语言环境：“en_us”，源代码编码：“utf-8”

信息：工作目录：/users/manisarkar/bn_projects/timelinejs/.sonar

信息：sonarqube服务器3.7

14：11：20.927 info - 加载批量设置

。

。

。

14：11：38.290 info - ---ysis successful，你可以浏览http：// localhost：9000 / dashboard / index / timelinejs

14：11：38.292 info - 执行工作后类org.sonar.issuesreport.reportjob

14：11：38.293 info - 执行岗位职责类org.sonar.plugins.core.issue.notification.sendissuenotificatipo的sdtjob

14：11：38.314 info - 执行工作后类org.sonar.plugins.core.b---h.indexprojectpo的stjob

14：11：38.356 info - 执行工作后类org.sonar.plugins.dbcleaner.projectpurgepo的stjob

14：11：38.365 info - - ＆gt;在2013-08-19和2013-09-15之间每天保留一张快照

14：11：38.365 info - - ＆gt;在2012-09-17和2013-08-19之间每周保留一个快照

14：11：38.365 info - - ＆gt;在2008-09-22和2012-09-17之间每月保留一个快照

14：11：38.365 info - - ＆gt;删除之前的数据：2008-09-22

14：11：38.368 info - - ＆gt; clean timelinejs [id = 151]

14：11：38.372信息 - 信息：----------------------------------------- -------------------------------

信息：执行成功

信息：------------------------------------------------ ------------------------

总时间：19.099s

终内存：14m / 502m

信息：------------------------------------------------ ------------------------

以下是几个链接，以示例sonar-project.properties文件来帮助创建新的，即非maven java项目的sonar设置[05]和sonarqube runner [06]分析。

注意：sonarqube runner希望sonarqube在指ding端口上运行，否则会抛出错误，sonarqube，例如error：sonar server http：// localhost：9000无法访问。这当然可以通过配置文件进行更改（参见上一篇文章[01]）。

sonarqube组件

一旦构建完成并成功，sonarqube，可以在仪表板中找到新的或更新的项目。钻入项目将带来一个屏幕，载入重要指标和分析项目的各个方面：

（以上是示例应用程序的屏幕截图）

令人感兴趣的主要重要组成部分是指标，复杂因素，复杂性（左下），测试覆盖率指标（单位测试覆盖率和单位测试成功率）。可能安全---。 package tangle index&dependencies to cut，绝dui是方便的，以保持清洁的包和松散耦合的依赖关系。同样的说法，lcom4（方法中缺少凝聚力 - 降值越好），复杂性也揭示了你的类，方法和功能的松散耦合 - 它也是在文件级别和整体级别给出全图。所有这些组件都是软件的---指标，至少如果不是软件工艺 - 底层代码写在上有多好？或者它可以被看作是 - 仍然是充足的改进和重构的房间。

---视图现在进一步分析了分析的其他一些重要方面，并---显示需要更多关注的领域或者一个更多的问题在其顶点附近 - 要么---da允许---，要么需要更多的抛光才能满足要求。

（以上是在nemo.sonarqube.org网站上发布的jdk7的截图）

我非常喜欢下面的设计组件，它可以---地分解包装依赖关系并强调依赖循环。它是中大型项目中更复杂的事情之一，通常可能会阻碍模块化。