將SonarQube指標集成到TFS構建中 - 簡(jian)介(jie)

2014年7月31日/ ANDYBDEV

我一(yi)(yi)直在努力將SonarQube整合到我們(men)每周(zhou)運行的(de)TFS中(zhong)。如果(guo)你不知道SonarQube是(shi)否檢查出來(lai)。它是(shi)一(yi)(yi)個很(hen)好的(de)方(fang)法來(lai)集中(zhong)有(you)關您的(de)代(dai)碼的(de)信息，這有(you)助于(yu)捕獲和跟蹤(zong)關注(zhu)KPI的(de)人的(de)指標(biao)（如果(guo)我們(men)必須讓(rang)他們(men)至少(shao)對他們(men)的(de)代(dai)碼質量有(you)積(ji)極(ji)的(de)作用），同時給那(nei)些(xie)“它是(shi)一(yi)(yi)個中(zhong)心(xin)的(de)地(di)方(fang)，可以(yi)看(kan)到他們(men)可以(yi)改進(jin)的(de)代(dai)碼質量等(deng)問題。

以前(qian)，我們(men)從(cong)TFS開發(fa)了一個(ge)(ge)單獨的Jenkins構建(jian)閱讀源，但是我們(men)希望擺脫這個(ge)(ge)額外的構建(jian)，并且只需(xu)在(zai)TFS中(zhong)執(zhi)行一次(ci) - 似乎(hu)有點浪費和(he)耗時(shi)地整(zheng)理Jenkins以及TFS。事實證(zheng)明，我已經有了很好的時(shi)機（在(zai)寫作的時(shi)候），近才有聲納可以處理微(wei)軟測試結果(guo)和(he)覆蓋文件的上傳(chuan)（分(fen)別(bie)為.trx和(he).coverage） - http：//dehaus .ORG /顯示/ SONAR / C％23 +插件。

方法 - 使用標(biao)準的TFS Build工具包

不幸(xing)的(de)(de)是，將(jiang)SonarQube集(ji)成到TFS構建中并(bing)不是直接的(de)(de)過程。那里已(yi)經(jing)有(you)可以為您(nin)(nin)進(jin)行掃描和上(shang)傳方面的(de)(de)定制活動（///2013/10/sonar-build-activity-for-tfs-updated/）。我(wo)(wo)不太喜(xi)歡自定義程序集(ji)，因為您(nin)(nin)需要創建一(yi)(yi)個項(xiang)目來(lai)管理模板，并(bing)提(ti)供大量引用來(lai)刪除所有(you)的(de)(de)警(jing)告和錯誤(wu)，并(bing)且實際上(shang)允許您(nin)(nin)配置導入的(de)(de)活動，從那時起(qi)就成為一(yi)(yi)個需要從項(xiang)目中編(bian)輯(ji)你的(de)(de)模板 - 我(wo)(wo)知道..它(ta)沒有(you)什么大不了的(de)(de)，但我(wo)(wo)寧愿把它(ta)作為一(yi)(yi)個簡單的(de)(de)可編(bian)輯(ji)工(gong)作流(liu)程。然后，您(nin)(nin)需要將(jiang)程序集(ji)提(ti)供給(gei)構建控制器，我(wo)(wo)希望避免(mian)需要這樣(yang)做 - 加上(shang)我(wo)(wo)曾(ceng)經(jing)遇到過這樣(yang)的(de)(de)問題，以便與過去的(de)(de)托管Team Foundation Service一(yi)(yi)起(qi)工(gong)作，這在(zai)歷(li)史的(de)(de)上(shang)使(shi)我(wo)(wo)無(wu)法避免(mian)。

考慮到這(zhe)些要點(dian)，我(wo)已經采取了一種方法，這(zhe)意味(wei)著大多數工作(zuo)可(ke)(ke)以(yi)使用標(biao)準活動在(zai)構建模板中(zhong)完成(cheng)，其余的工作(zuo)可(ke)(ke)以(yi)在(zai)幾個可(ke)(ke)以(yi)坐在(zai)源中(zhong)的批處理文件中(zhong)完成(cheng)。

我(wo)會引導(dao)你完成這個過程。

SonarLint –為 c#、VB.NET、Java、JavaScript、PHP 和(he) Python 提供(gong)一個免費的靜態分析(xi)工具5月3日， 2017Code 質量， 評(ping)論(lun)， Toolingsonar 皮棉， 視覺工作(zuo)室這是(shi)一個. NET 的重點帖子。

很高興看到人(ren)們正在(zai)構建的(de)東(dong)西， 現在(zai) c# 編(bian)譯(yi)器是(shi)開源的(de)。我(wo)們實際上是(shi)在(zai)工(gong)(gong)具中游(you)泳， 這不(bu)是(shi)一(yi)件壞事， 但我(wo)需要(yao)考慮我(wo)的(de)開發管道中有多少工(gong)(gong)具。我(wo)目前(qian)在(zai)日常工(gong)(gong)作(zuo)(zuo)中使用 ReSharper 和前(qian)綴。NDepend 和 PVS-工(gong)(gong)作(zuo)(zuo)室每周一(yi)次(ci)的(de)基礎上， 但只在(zai)個人(ren)和開源項目。我(wo)可以在(zai)混合中添(tian)加另一(yi)個嗎？確保!這不(bu)是(shi)侵入性的(de)， 不(bu)會與(yu) ReSharper 或 VS 代碼(ma)提(ti)示沖突。在(zai)報告代碼(ma)相關(guan)問題的(de)方式上也有一(yi)些輕微的(de)幽默。

通(tong)過 IDE 的用法

使用此工具的(de)選項尚未(wei)更改， 但它支持三shou歡迎的(de) IDE 的(de):

IntelliJ視(shi)覺工作室蝕全mian的(de)語言(yan)支持來自(zi) IntelliJ 和 Eclipse 的(de) IDE。如果您使用的(de)是 Visual Studio (VS)，華中sonarqube規(gui)則， 那(nei)么您將得(de)到(dao)一個很(hen)好的(de) c# 和 VB.NET 規(gui)則集。

您(nin)也可以在命令(ling)行(xing)(xing)(xing)中(zhong)使用它， 這(zhe)對于連續生(sheng)成(cheng)管線來說是(shi)的(de)(de)(de)。需要通過 MSBuild 進行(xing)(xing)(xing)分析， 因為它們的(de)(de)(de)命令(ling)行(xing)(xing)(xing)工具當前未按廣(guang)告方式工作。運行(xing)(xing)(xing)分析是(shi)很容(rong)易的(de)(de)(de)， 而(er)且我可以在構建的(de)(de)(de)末(mo)尾處理一(yi)個(ge) XML 文(wen)件， 以生(sheng)成(cheng)報告或存儲(chu)某處以便隨著(zhu)時間的(de)(de)(de)推移進行(xing)(xing)(xing)分析。需要注意的(de)(de)(de)一(yi)點是(shi)， XML 報告將在每個(ge)項(xiang)目(mu)目(mu)錄中(zhong)生(sheng)成(cheng)一(yi)次(ci)。

msbuild n/p: RunCodeAnalysis = true/p: CodeAnalysisLogFile = MyXmlReport. xml1msbuild n/p: RunCodeAnalysis = true/p: CodeAnalysisLogFile = MyXmlReport. xml與 Visual Studio 中的(de)規則交互(hu)

有一(yi)(yi)個(ge)廣泛的(de)214規(gui)則(ze) c# 和(he)62的(de) VB.NET， 雖然(ran)它(ta)們不是所有的(de)默認啟用。可以(yi)對規(gui)則(ze)進(jin)行(xing)定制， 以(yi)便(bian)為(wei)一(yi)(yi)個(ge)項(xiang)目運行(xing)一(yi)(yi)個(ge)規(gui)則(ze)集(ji)， 并(bing)為(wei)另一(yi)(yi)個(ge)項(xiang)目設置另一(yi)(yi)個(ge)規(gui)則(ze)集(ji)， 我將在(zai)短期內(nei)解釋。

在(zai)真正的(de) VS 時尚代碼(ma)， 違反(fan)了其(qi)中(zhong)的(de)一個規則(ze)得到一個彎曲線下面的(de)代碼(ma)行， 然后可以處理通過(guo)按 ctrl+。還有漂(piao)亮的(de)功能， 這(zhe)是新(xin)的(de) VS2017， 它(ta)使工作(zuo)與(yu)分析儀更愉快。它(ta)不(bu)僅允(yun)許我修復當(dang)前正在(zai)查看(kan)的(de)問題， 而且還可以解決相(xiang)同的(de)問題文檔、項目或解決方(fang)案。很好(hao)。

正如您(nin)在(zai)下面所(suo)看到的(de)， 還(huan)有用(yong)于禁止規(gui)則的(de)選項。您(nin)可(ke)以內聯或在(zai)它為您(nin)創建的(de)全局抑(yi)制(zhi)文件中(zhong)執行此項。

# 雜(za)注(zhu)(zhu)指令還有(you)一(yi)個(ge)說明作為注(zhu)(zhu)釋， 它可能(neng)對其他開(kai)發(fa)(fa)人(ren)員(yuan)有(you)幫助。通常我需要查找雜(za)注(zhu)(zhu)代(dai)碼， 所以這是一(yi)個(ge)不錯的 VS 功能(neng)， 提高了整個(ge)開(kai)發(fa)(fa)人(ren)員(yuan)的經(jing)驗。

我真正喜歡的另一個特性是(shi)， 這些(xie)警告(gao)給出了一個簡(jian)短的段(duan)落， 解釋了規則沖突背(bei)后(hou)的原(yuan)因。這個特別(bie)的警告(gao)是(shi)真正引起共鳴的東(dong)西(xi)， 因為(wei)我不喜歡注(zhu)釋代(dai)碼(ma)(ma)。應刪除死代(dai)碼(ma)(ma)。如果(guo)有機會，中(zhong)國sonarqube規則， 你認(ren)為(wei)你會需要它后(hou)， 那么沒有問題， 這就是(shi)源代(dai)碼(ma)(ma)管理(li)的是(shi)!

如果(guo)您需要完(wan)整的規(gui)則列表， 我(wo)發現(xian)聯機幫助非常(chang)有用， 因為您可以通過各種(zhong)帶有標記的規(gui)則類型進行篩(shai)選(xuan)。

定制規則

與 VS works 的代碼分析方式保(bao)持一致， 您可(ke)以(yi)通過右鍵單擊(ji)分析器節點 inVS 并選擇 '打開活動(dong)規則集(ji)' 來訪問規則列表。

從(cong)那里， 規則集(ji)只是另一(yi)個類別節(jie)點(dian)。如果(guo)您(nin)想了解有關定制規則集(ji)的(de)更多(duo)信息， 我有一(yi)個關于 Visual Studio 代碼(ma)分(fen)析的(de)博(bo)客文(wen)章， 它將在更深入地進行。

一個知道的陷阱

我(wo)無法得到(dao)規(gui)則(ze)運(yun)行在構(gou)建和不(bu)斷得到(dao)這個錯誤。

警告 CA0064: 由于無法(fa)加載指ding的規(gui)(gui)則(ze)集或不包含任(ren)(ren)何托管代碼分析(xi)規(gui)(gui)則(ze)， 因此未執行任(ren)(ren)何分析(xi)。

我確實在 SonarLint 谷歌集團發布(bu)了一個問題， 但據我所知， 它是孤立于我的機器(qi)。如果發生這種情況， 您需要添加分析器(qi)程(cheng)序集 SonarAnalyzer.CSharp.dll， 如下(xia)所示(shi)。

如果希望分(fen)析在(zai)(zai)生成(cheng)時運(yun)行， 請(qing)通過 '項(xiang)目屬(shu)性' 并單擊 '在(zai)(zai)生成(cheng)時啟(qi)用代碼分(fen)析'， 在(zai)(zai)每(mei)個(ge)項(xiang)目基礎上(shang)啟(qi)用分(fen)析。

使用(yong)SonarQube - Blockers進(jin)行PL / SQL分析

發表評論

PLSQL_BlockersCritical在(zai)上一(yi)篇(pian)文(wen)(wen)章中(zhong)，中(zhong)國sonarqube規(gui)則(ze)，我(wo)(wo)們(men)已經看到如何(he)創建(jian)我(wo)(wo)們(men)自己的PL / SQL質量配(pei)置文(wen)(wen)件，uo SonarQube默認配(pei)置文(wen)(wen)件中(zhong)的所有(you)132個現有(you)規(gui)則(ze)。現在(zai)，我(wo)(wo)們(men)可以重新啟動前(qian)面發起(qi)的分析。

這(zhe)樣，我(wo)將(jiang)能夠處理PL / SQL配置(zhi)文件中存(cun)在的所有(you)規則(ze)，并(bing)選擇(ze)我(wo)想要使用的規則(ze)，以便為我(wo)的演示環(huan)境創(chuang)建PL / SQL儀表板。繼(ji)續(xu)閱讀→

此條(tiao)目(mu)發布于2014年1月5日由Jean-Pierre FAYOLLE發行的SonarQube - PL / SQL。

使用SonarQube進行PL / SQL分(fen)析 - PL / SQL質量配置文(wen)件(jian)

發表評論

SonarQubePLSQL3在(zai)(zai)從(cong)Jenkins配(pei)置我(wo)們(men)(men)的第(di)yi個PL / SQL分(fen)析后，中國sonarqube規則，我(wo)們(men)(men)啟(qi)動了(le)它，現(xian)在(zai)(zai)我(wo)們(men)(men)可以在(zai)(zai)SonarQube儀表(biao)板(ban)中查看結果。

這將是一個機會(hui)，在我(wo)們(men)(men)的(de)下(xia)一篇文章中討論和(he)解釋SonarQube提出的(de)PL / SQLjia實踐(jian)。但(dan)首先，我(wo)們(men)(men)來(lai)看(kan)看(kan)SonarQube PL / SQL質量(liang)配置文件(jian)中的(de)規(gui)則。繼(ji)續(xu)閱讀→

Jean-Pierre FAYOLLE于2013年12月29日發布了SonarQube - PL / SQL。