將SonarQube指標(biāo)集成到TFS構(gòu)建中 - 簡(jiǎn)介

2014年7月31日/ ANDYBDEV

我一直在努力將SonarQube整合到我們每周運(yùn)行的TFS中。如果你不知道SonarQube是否檢查出來。它是一個(gè)很好的方法來集中有關(guān)您的代碼的信息，這有助于捕獲和跟蹤關(guān)注KPI的人的指標(biāo)（如果我們必須讓他們至少對(duì)他們的代碼質(zhì)量有積極的作用），同時(shí)給那些“它是一個(gè)中心的地方，可以看到他們可以改進(jìn)的代碼質(zhì)量等問題。

以前，我們從TFS開發(fā)了一個(gè)單獨(dú)的Jenkins構(gòu)建閱讀源，但是我們希望擺脫這個(gè)額外的構(gòu)建，并且只需在TFS中執(zhí)行一次 - 似乎有點(diǎn)浪費(fèi)和耗時(shí)地整理Jenkins以及TFS。事實(shí)證明，我已經(jīng)有了很好的時(shí)機(jī)（在寫作的時(shí)候），近才有聲納可以處理微軟測(cè)試結(jié)果和覆蓋文件的上傳（分別為.trx和.coverage） - http：//dehaus .ORG /顯示/ SONAR / C％23 +插件。

方法 - 使用標(biāo)準(zhǔn)的TFS Build工具包

不幸的是，將SonarQube集成到TFS構(gòu)建中并不是直接的過程。那里已經(jīng)有可以為您進(jìn)行掃描和上傳方面的定制活動(dòng)（http:///2013/10/sonar-build-activity-for-tfs-updated/）。我不太喜歡自定義程序集，因?yàn)槟枰獎(jiǎng)?chuàng)建一個(gè)項(xiàng)目來管理模板，并提供大量引用來刪除所有的警告和錯(cuò)誤，并且實(shí)際上允許您配置導(dǎo)入的活動(dòng)，從那時(shí)起就成為一個(gè)需要從項(xiàng)目中編輯你的模板 - 我知道..它沒有什么大不了的，但我寧愿把它作為一個(gè)簡(jiǎn)單的可編輯工作流程。然后，您需要將程序集提供給構(gòu)建控制器，我希望避免需要這樣做 - 加上我曾經(jīng)遇到過這樣的問題，以便與過去的托管Team Foundation Service一起工作，這在歷史的上使我無法避免。

考慮到這些要點(diǎn)，我已經(jīng)采取了一種方法，這意味著大多數(shù)工作可以使用標(biāo)準(zhǔn)活動(dòng)在構(gòu)建模板中完成，其余的工作可以在幾個(gè)可以坐在源中的批處理文件中完成。

我會(huì)引導(dǎo)你完成這個(gè)過程。

SonarLint –為 c#、VB.NET、Java、JavaScript、PHP 和 Python 提供一個(gè)免費(fèi)的靜態(tài)分析工具5月3日， 2017Code 質(zhì)量， 評(píng)論， Toolingsonar 皮棉， 視覺工作室這是一個(gè). NET 的重點(diǎn)帖子。

很高興看到人們正在構(gòu)建的東西， 現(xiàn)在 c# 編譯器是開源的。我們實(shí)際上是在工具中游泳， 這不是一件壞事， 但我需要考慮我的開發(fā)管道中有多少工具。我目前在日常工作中使用 ReSharper 和前綴。NDepend 和 PVS-工作室每周一次的基礎(chǔ)上， 但只在個(gè)人和開源項(xiàng)目。我可以在混合中添加另一個(gè)嗎？確保!這不是侵入性的， 不會(huì)與 ReSharper 或 VS 代碼提示沖突。在報(bào)告代碼相關(guān)問題的方式上也有一些輕微的幽默。

通過 IDE 的用法

使用此工具的選項(xiàng)尚未更改， 但它支持三shou歡迎的 IDE 的:

IntelliJ視覺工作室蝕全mian的語(yǔ)言支持來自 IntelliJ 和 Eclipse 的 IDE。如果您使用的是 Visual Studio (VS)，華中sonarqube規(guī)則， 那么您將得到一個(gè)很好的 c# 和 VB.NET 規(guī)則集。

您也可以在命令行中使用它， 這對(duì)于連續(xù)生成管線來說是的。需要通過 MSBuild 進(jìn)行分析， 因?yàn)樗鼈兊拿钚泄ぞ弋?dāng)前未按廣告方式工作。運(yùn)行分析是很容易的， 而且我可以在構(gòu)建的末尾處理一個(gè) XML 文件， 以生成報(bào)告或存儲(chǔ)某處以便隨著時(shí)間的推移進(jìn)行分析。需要注意的一點(diǎn)是， XML 報(bào)告將在每個(gè)項(xiàng)目目錄中生成一次。

msbuild n/p: RunCodeAnalysis = true/p: CodeAnalysisLogFile = MyXmlReport. xml1msbuild n/p: RunCodeAnalysis = true/p: CodeAnalysisLogFile = MyXmlReport. xml與 Visual Studio 中的規(guī)則交互

有一個(gè)廣泛的214規(guī)則 c# 和62的 VB.NET， 雖然它們不是所有的默認(rèn)啟用?？梢詫?duì)規(guī)則進(jìn)行定制， 以便為一個(gè)項(xiàng)目運(yùn)行一個(gè)規(guī)則集， 并為另一個(gè)項(xiàng)目設(shè)置另一個(gè)規(guī)則集， 我將在短期內(nèi)解釋。

在真正的 VS 時(shí)尚代碼， 違反了其中的一個(gè)規(guī)則得到一個(gè)彎曲線下面的代碼行， 然后可以處理通過按 ctrl+。還有漂亮的功能， 這是新的 VS2017， 它使工作與分析儀更愉快。它不僅允許我修復(fù)當(dāng)前正在查看的問題， 而且還可以解決相同的問題文檔、項(xiàng)目或解決方案。很好。

正如您在下面所看到的， 還有用于禁止規(guī)則的選項(xiàng)。您可以內(nèi)聯(lián)或在它為您創(chuàng)建的全局抑制文件中執(zhí)行此項(xiàng)。

# 雜注指令還有一個(gè)說明作為注釋， 它可能對(duì)其他開發(fā)人員有幫助。通常我需要查找雜注代碼， 所以這是一個(gè)不錯(cuò)的 VS 功能， 提高了整個(gè)開發(fā)人員的經(jīng)驗(yàn)。

我真正喜歡的另一個(gè)特性是， 這些警告給出了一個(gè)簡(jiǎn)短的段落， 解釋了規(guī)則沖突背后的原因。這個(gè)特別的警告是真正引起共鳴的東西， 因?yàn)槲也幌矚g注釋代碼。應(yīng)刪除死代碼。如果有機(jī)會(huì)，中國(guó)sonarqube規(guī)則， 你認(rèn)為你會(huì)需要它后， 那么沒有問題， 這就是源代碼管理的是!

如果您需要完整的規(guī)則列表， 我發(fā)現(xiàn)聯(lián)機(jī)幫助非常有用， 因?yàn)槟梢酝ㄟ^各種帶有標(biāo)記的規(guī)則類型進(jìn)行篩選。

定制規(guī)則

與 VS works 的代碼分析方式保持一致， 您可以通過右鍵單擊分析器節(jié)點(diǎn) inVS 并選擇 '打開活動(dòng)規(guī)則集' 來訪問規(guī)則列表。

從那里， 規(guī)則集只是另一個(gè)類別節(jié)點(diǎn)。如果您想了解有關(guān)定制規(guī)則集的更多信息， 我有一個(gè)關(guān)于 Visual Studio 代碼分析的博客文章， 它將在更深入地進(jìn)行。

一個(gè)知道的陷阱

我無法得到規(guī)則運(yùn)行在構(gòu)建和不斷得到這個(gè)錯(cuò)誤。

警告 CA0064: 由于無法加載指ding的規(guī)則集或不包含任何托管代碼分析規(guī)則， 因此未執(zhí)行任何分析。

我確實(shí)在 SonarLint 谷歌集團(tuán)發(fā)布了一個(gè)問題， 但據(jù)我所知， 它是孤立于我的機(jī)器。如果發(fā)生這種情況， 您需要添加分析器程序集 SonarAnalyzer.CSharp.dll， 如下所示。

如果希望分析在生成時(shí)運(yùn)行， 請(qǐng)通過 '項(xiàng)目屬性' 并單擊 '在生成時(shí)啟用代碼分析'， 在每個(gè)項(xiàng)目基礎(chǔ)上啟用分析。

使用SonarQube - Blockers進(jìn)行PL / SQL分析

發(fā)表評(píng)論

PLSQL_BlockersCritical在上一篇文章中，中國(guó)sonarqube規(guī)則，我們已經(jīng)看到如何創(chuàng)建我們自己的PL / SQL質(zhì)量配置文件，uo SonarQube默認(rèn)配置文件中的所有132個(gè)現(xiàn)有規(guī)則。現(xiàn)在，我們可以重新啟動(dòng)前面發(fā)起的分析。

這樣，我將能夠處理PL / SQL配置文件中存在的所有規(guī)則，并選擇我想要使用的規(guī)則，以便為我的演示環(huán)境創(chuàng)建PL / SQL儀表板。繼續(xù)閱讀→

此條目發(fā)布于2014年1月5日由Jean-Pierre FAYOLLE發(fā)行的SonarQube - PL / SQL。

使用SonarQube進(jìn)行PL / SQL分析 - PL / SQL質(zhì)量配置文件

發(fā)表評(píng)論

SonarQubePLSQL3在從Jenkins配置我們的第yi個(gè)PL / SQL分析后，中國(guó)sonarqube規(guī)則，我們啟動(dòng)了它，現(xiàn)在我們可以在SonarQube儀表板中查看結(jié)果。

這將是一個(gè)機(jī)會(huì)，在我們的下一篇文章中討論和解釋SonarQube提出的PL / SQLjia實(shí)踐。但首先，我們來看看SonarQube PL / SQL質(zhì)量配置文件中的規(guī)則。繼續(xù)閱讀→

Jean-Pierre FAYOLLE于2013年12月29日發(fā)布了SonarQube - PL / SQL。