sonarsource/sonarqube服務(wù)-華克斯

購(gòu)買(mǎi) sonarqube 作為測(cè)試自動(dòng)化的門(mén)由琳達(dá)陳在 2017年4月13日 |4分鐘閱讀1sonarqube (原名聲納) 被廣泛用于各種項(xiàng)目的代碼管理工具， 提供-和提高源代碼的功能。此類(lèi)功能還可用于測(cè)試自動(dòng)化， 以量化測(cè)試-的， 因?yàn)樽詣?dòng)檢測(cè)-的本質(zhì)是代碼。

測(cè)試自動(dòng)化的 sonarqube 特性

為不同的利益相關(guān)者提供定制的度量標(biāo)準(zhǔn)每個(gè)項(xiàng)目都有不同的利益干系人， 如客戶、項(xiàng)目經(jīng)理、架構(gòu)師、開(kāi)發(fā)人員和測(cè)試人員， 他們擁有完成項(xiàng)目的各種技術(shù)或知識(shí)。因此， 他們對(duì)項(xiàng)目的關(guān)注是多種多樣的。不同群體的利益干系人的度量標(biāo)準(zhǔn)是不同的， 這為查看 sonarqube 的價(jià)值提供了一個(gè)-的環(huán)境， 因?yàn)樵摴ぞ邽椴煌�的用戶提供了定制的度量�?biāo)準(zhǔn)。 下表顯示了針對(duì)不同項(xiàng)目角色的 sonarqube 度量的一個(gè)-的示例。

支持項(xiàng)目的多種編程語(yǔ)言盡管用 java 編寫(xiě)， sonarqube 可以在大約20多個(gè)不同的編程語(yǔ)言 (包括 java、python、c/c++) 中分析代碼�？梢宰詣�(dòng)檢測(cè)到不同的編程語(yǔ)言， 并調(diào)用相應(yīng)的語(yǔ)言分析器。因此， 即使目標(biāo)測(cè)試-由多種不同的編程語(yǔ)言組成， 聲納仍然能夠-、分析和創(chuàng)建有關(guān)代碼的報(bào)告。

使用行業(yè)標(biāo)準(zhǔn) (代碼分析器) 提供測(cè)試規(guī)則在的圖片中， sonarqube 提供了行業(yè)規(guī)則模板， 用戶可以根據(jù)需要自定義規(guī)則。對(duì)于自動(dòng)測(cè)試， 可以應(yīng)用一堆規(guī)則。下面提供了示例規(guī)則:

除了檢查現(xiàn)有項(xiàng)目的源代碼，sonarsource/sonarqube分銷(xiāo)商， 為了進(jìn)行自動(dòng)測(cè)試， 聲納可能需要根據(jù)某些要求停用或更新一些規(guī)則。

示例規(guī)則可以刪除， 如下所示:

示例規(guī)則可以更新如下:

除了上面給出的特性， sonarqube 還具有諸如 devops 集成、聚合儀表板、時(shí)間機(jī)器等功能， 所有這些都可以幫助測(cè)試自動(dòng)化項(xiàng)目變得更具可追溯性和可見(jiàn)性。

如何通過(guò)與數(shù)據(jù)庫(kù) mysql 的集成來(lái)設(shè)置 sonarqube

設(shè)置 sonarqube 是很簡(jiǎn)單的。但是， 不建議將嵌入在 sonarqube 中的默認(rèn)數(shù)據(jù)庫(kù) h2 用于生產(chǎn)用途， 因?yàn)樗鼰o(wú)法進(jìn)行縮放。 為了-的維護(hù)和可伸縮性， 我們建議用 mysql 這樣的另一個(gè)數(shù)據(jù)庫(kù)替換 h2。下面是在 windows 平臺(tái)中為 sonarqube 設(shè)置 mysql 的一個(gè)示例。

前提

在您的計(jì)算機(jī)上安裝 java (oracle jre 8 開(kāi)始或 openjdk 8 起)。步驟:

1.install. 用 mysql 建立數(shù)據(jù)庫(kù)

a. 從  并安裝， 然后啟動(dòng) mysql

b. 為聲納創(chuàng)建數(shù)據(jù)庫(kù)， 包括創(chuàng)建用于訪問(wèn)數(shù)據(jù)庫(kù)的管理員帳戶。例如， 通過(guò)在 sql 下運(yùn)行， 使用用戶帳戶聲納和密碼聲納創(chuàng)建名為聲納的數(shù)據(jù)庫(kù):

sonarqube中的舊版代碼

雖然我不相信將數(shù)字放在源代碼上，sonarqube（以前稱(chēng)為sonar）在開(kāi)發(fā)過(guò)程中可能是一個(gè)非常有用的工具。它對(duì)您的團(tuán)隊(duì)執(zhí)行一致的風(fēng)格，已經(jīng)發(fā)現(xiàn)了幾個(gè)可能的錯(cuò)誤，并且是一個(gè)-的工具：您可以瀏覽-行為，看看為什么某個(gè)表達(dá)式或代碼塊可能是一個(gè)問(wèn)題。

為了-您的代碼庫(kù)保持一致?tīng)顟B(tài)，您還可以直接執(zhí)行代碼-檢入的任何-行為。其中一個(gè)問(wèn)題是很多項(xiàng)目不是綠色項(xiàng)目你有很多現(xiàn)有的代碼。如果您的-號(hào)碼已經(jīng)-，很難判斷是否引入了新的-行為。

在這篇文章中，我將向您展示如何從現(xiàn)有代碼的零違反行為開(kāi)始，而不用觸摸來(lái)源，jens schauder在他的-演講中使用legacy teams的靈感來(lái)啟發(fā)它。我們將根據(jù)文件中的行忽略所有-行為，因此如果有人觸及該-行為將再次顯示的文件，開(kāi)發(fā)人員將負(fù)責(zé)修復(fù)舊版-行為。

關(guān)閉-插件

我們正在使用sonarqube的關(guān)閉-插件�？梢詾閱�(wèn)題配置不同的排除模式。您可以為代碼塊定義正則表達(dá)式，這些代碼塊應(yīng)該被忽略，或者在所有文件或行基礎(chǔ)上停用-。

對(duì)于現(xiàn)有代碼，您想忽略某些文件和行的所有-。這可以通過(guò)在文本區(qū)域中插入這樣的方式來(lái)完成排除模式：

de.fhopf.a的kka.actor.indexingactor; pmd：signaturedeclarethrowsexception; [23]

這將排除在indexingactor類(lèi)的第23行中拋出原始異常的-。再次分析代碼時(shí)，這種-將被忽略。

通過(guò)api檢索-

除了漂亮的儀表板之外，sonarqube還提供了一個(gè)可用于檢索項(xiàng)目-的api。如果您不希望查找代碼庫(kù)中的所有現(xiàn)有-行為，并手動(dòng)插入，您可以使用它自動(dòng)生成排除模式。所有這些-都可以在/ api /-找到，例如http：//本地主機(jī)：9000 / api /違例。

我確定還有其他方法可以做，但是我使用jsawk來(lái)解析json響應(yīng)（在ubuntu上，你必須安裝spidermonkey而不是默認(rèn)的js解釋器。你必須自己編譯，而且我必須使用一個(gè)特定的版本。嘆了口氣）。