sonarQube的基本使用（四）
7.执行代码检查
用测试用户登录之后，测试用户只能看到公开的4个项目和一个私有的项目testPrj，当前该项目还没有运行过代码检查，所以没有检查结果信息。
安装成功后，执行代码检查命令，这里我们用令牌代替了用户名密码。
执行成功后输出BUILD SUCCESS.
回到sonarQube，发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj，而是别名称，之前也提到过这一点，sonarQube的项目标识符不会变，但是项目名称会被代码项目名覆盖。
点击项目名进去检查总览页，打开项目信息面板我们可以看到项目标识还是testPrj，左侧绿域表示检查结果的质量阈状态，中间区域显示bug和漏洞的数量等信息。
关于SonarQube社区版使用问题及解决方法
解决SonarQube扫描规则问题
在搭建好SonarQube平台后，已经配置好了针对每种语言的"Sonar Way"质量配置。我们在大规模使用中，对扫描Java项目的规则做了一些定制，有一些新增的规则还有一部分弃用的规则，总之大部分还都是默认自带的java规则，配置好规则后并设置为默认的规则。
分析
SonarQube平台中的项目不需要单独的新建，而是通过Jenkins构建过程中生成。
当我们需要为项目新的质量配置的时候，通常在Sonar WebUi中进行配置。
无法通过"-x"方式每次分支时使用的质量名称。
应对
由于SonarQube项目都是通过流水线扫描后生成的，于是在流水线中增加步骤。
每次扫描之前先判断项目是否存在，然后新的质量，再执行代码扫描。
Sonarqube扩展性
Sonar实际上是一个Web系统，展现了静态代码扫描的结果，结果是可以自定义的，而真正实现代码扫描的是Sonar Scanner这个工具，另外同时支持多种语言的原理是它的扩展性，通过插件实现的，也就是Java Jar架包，可以在Sonar平台上在线安装或者离线安装。
SonarQube 的插件还可以对 Java 以外的其他编程语言提供支持，对国际化以及报告文档化也有良好的支持。
以上信息由专业从事中国sonarqube经销商的华克斯于2025/8/20 16:18:24发布
转载请注明来源：http://www.zhizhuke.cn/qyzx/hksxxkj-2882590743.html
