代码规范审查 – Sonar分析项目

  Sonar搭建成功之后,就可以通过简单的CMD指令进行项目分析,此篇主要介绍使用Sonar来分析.net项目。

 

扫描步骤:

a.    打开CMD,切换到指定的项目根目录,和.sln同级目录即可(此处以一个wpf示例项目为例)

 

 

 b. 使用msbuild方式通过Sonar scanner扫描代码

    CMD命令下运行:SonarQube.Scanner.MSBuild.exe begin /k:"project 1" /n:"Test WPF" /v:"1.0"

  注 :SonarQube.Scanner.MSBuilder.exe找不到,运行的时候需要固定到Snoar\sonar-scanner-msbuild-2.2.0.24目录下进行运行

  参数说明:

  • /K:Key -对应projectKey即项目的唯一代码,如两套源代码使用同一个projectKey那扫描的结果将混在一起,所以一个项目需要有一个单独的projectKey
  • /n:Name: 对应projectName即项目的名称
  • /v:Version -对应projectVersion即项目的版本

 

    c. 通过msbuild编译项目

      CMD命令下运行:MSBuild.exe /t:Rebuild

    

    注 : MSBuild.exe需要加入到系统路径中,将C:\Program Files (x86)\MSBuild\14.0\Bin和C:\Program Files (x86)\MSBuild\14.0\Bin\amd64将入到系统路径中

 

   d. Scanner分析扫描结果

       CMD命令下运行:SonarQube.Scanner.MSBuild.exe end

   

    注 : 1. 如果运行出现错误请检查sonar server的log,路径为Snoar\sonarqube-6.2\logs下的sonar.log,web.log和access.log。

          2. 如果遇到需要检测比较大的项目,可能上传的mysql数据量会很大,会超出默认的mysql上传的最大值,此时需要设置mysql的max_allowed_packet。

  

   e. 通过浏览器查看分析结果

       浏览器中输入http://localhost:9000/dashboard/index/project_1

   

   代码质量结果一目了然,下面就可以分析代码及分配指定人员进行修复

 

   f. 分析问题(举例点击bugs展开所有bugs列表)

  

 

整个分析过程简单便捷,项目开发阶段可定期分析结果进行质量审查和把关,现在就去用到你的项目上吧!

 

代码规范审查之旅:

代码规范审查之旅一:代码审查工具选型

代码规范审查之旅二:Sonar环境搭建

代码规范审查之旅三:Sonar分析项目

代码规范审查之旅四:Sonar集成Visual Studio

 

 

posted @ 2017-03-07 11:34  want  阅读(5434)  评论(4编辑  收藏  举报