首先，为什么需要SonarQube?

1、WriteClean Code

1)全局健康报告 
2)关注新增的问题 
3)强制QualityGate
4)Issue详情及建议…
详情参考：https://www.sonarqube.org/features/clean-code/

2、DevOps Integration

1)支持多种BuildSystem集成： Maven,Gradle,Ant…
2)支持多种CIEngines： Bamboo,Jenkins…
3)成功、失败通知…
详情参考：https://www.sonarqube.org/features/integration/

3、CentralizeQuality
1)所有项目inone place
2)统一的Ruleset, QualityGate…
详情参考：https://www.sonarqube.org/features/centralization/

SonarCube安装

1、下载地址：https://www.sonarqube.org/downloads/

2、 解压，配置（主要是数据库的配置）

3、 启动相应平台的脚本

    ./sonar start

4、验证（首次启动PROJECTS下面是空白的）

SonarCubeScanner

用于代码分析，有多种方式：

SonarQube Scanner :命令行方式

SonarQubeScanner for Maven :与Maven集成

SonarQube Scannerfor Jenkins:与Jenkins集成

           ….

详情参考：https://docs.sonarqube.org/display/SCAN/Analyzing+Source+Code

SonarCubeScanner 命令行方式

命令行模式具体参考：
https://docs.sonarqube.org/display/SCAN/Analyzing+with+SonarQube+Scanner

SonarCubeScanner Maven方式

1、Initial Setup
     修改setting.xml文件，指定SonarCube Server的URL，其位于$MAVEN_HOME/conf 或 ~/.m2Maven

2、在项目目录下运行以下命令执行分析
    mvn clean verify sonar:sonar

    详情参考：https://docs.sonarqube.org/display/SCAN/Analyzing+with+SonarQube+Scanner+for+Maven

3、查看报告

 

SonarCubeScanner Jenkins集成

1. 安装插件 （SonarQube Scanner for Jenkins + Quality Gate Plugin）
  Jenkins: 系统管理 > 管理插件

2、配置

Jenkins:系统管理 >系统设置

3、项目配置（在原配置上需要增加的地方）

1）在构建环境里勾选“PrepareSonarQubeScanner environment”

2）在构建里增加代码分析步骤

3）在构建后操作里增加Quality Gate步骤。这个很关键，用于当代码质量不通过时，不执行部署。ProjectKey可以在SonarQube上找到，执行一次Maven方式的分析后SonarQube就会有。

4. 执行构建

如果代码质量通过，项目就可以部署，结果如下。

如果代码质量不通过，可以看到后面的部署没有进行，本次集成状态为失败。

5、 查看失败原因

点击红色”ERROR”可以前往SonarQube查看报告。

点击”NewBugs”下面的数字查看Bug详情。

查看Bug概述  

查看Bug详情

点击“…”查看为什么这是个Bug以及如何fix。

6、Bug处理

管理员可以把Bug分配给开发成员；也可确认这不是Bug后将其设为”won’tfix”，这样下次构建时这个Bug就不会出现在报告里，也不会再对QualityGate产生影响。还可以进行其他的一些处理，详情如下。

若Bug被分配给某个开发成员，他可以在他的账号下看到。（不知道这个能不能和JIRA集成：））

SonarCube还有很多其他功能，例如Quality Gate状态变化邮件通知，自定义Rule…这些有需要的话可以进一步深挖下。

SonarLint

使用Sonarlint Eclipse插件，对新增或修改的代码进行即时检查，降低Issue进入到Jenkins集成的时候才被发现的几率

Sonarlint Eclipse插件下载和安装

https://marketplace.eclipse.org/content/sonarlint