SonarSource如果您想知道项目使用的内部或外部库，则可能需要查看项目的内容，sonarqube插件，包括pom.xml文件。如果您使用SonarQube，则不再是这种情况，因为库是一种组件，它会招募您的应用程序所依赖的组件，并且比手动搜索。（以上是示例应用程序的截图）也可以在任何仪表板上添加任何Widget（Widget是组成仪表板的组件），如下所示。（以上是示例应用程序的截图）问题向下钻只是被告知某事是错误的，这里的分数是多少错误或不正确的东西，没有帮助。一个更有建设性的反馈是，这里有什么问题，这是你可以做些什么来解决它。问题钻取是一个这样的仪表板，我们可以找到这样的信息或足以知道什么是错误，以及如何去修复它（有时）。它还存档较旧的和封闭的问题，并通过给出各种严重程度来表明问题是多么糟糕，即阻止信息。（以上是nemo.sonarsource.org上的示例应用程序的截图）任何Dashboard页面右上角的“管理信息中心”选项（如下）用于创建可以放置小部件的新的信息中心页面。同样，每个“仪表板”页面上的“配置”窗口小部件链接允许在“仪表板”页面的任何位置添加，删除或更改窗口小部件的位置。（以上是ApacheCommCollection的截图）标签或词云是一种非常受欢迎的概念，被大量用作可视化形式来传达指标-如上所示，这是ApacheCommCollection库的一个例证。商业组件-SQALESQALE是一个专有组件，社区版本不可用，尽管SonarQube的Nemo项目[07]提供了演示版本。SQALE是一项技术债wu评估工具，更多细节可以在[08]找到。SonarSource提高应用价值，降低软件开发风险成功的组织在过程中向前移动质量分析并使其迭代作为整个软件开发生命周期的一部分。开发和测试世界和业务方法以及正在向敏捷模型演进-持续的价值生成/连续改进/连续检验是提高质量的重要战略。这些都是IDC为end-user客户和服务提供商所观察到的关键策略:?传统的代码质量方法通常在测试成为检查表项时失败在开发过程结束时，QA团队运行一个工具并返回开发团队在软件进入之前需要采取的行动列表生产.这可能导致延迟和预算超支。所以会发生什么经常是管理标志移动项目，没有质量门发展.?在项目开始时从项目代码分析中收集适当的度量标准是至关重要的。如果没有正确的度量标准(或任何度量标准)，代码库可能会在没有人注意的情况下恶化，或者在技术债wu达到一定的时候才会注意到在时间和预算限制的情况下，成本太高而无法解决的级别。收集代码度量连续可以提供可见性，并使团队的优势控制代码库的技术债wu。?理解要修复的代码也是的。通常，团队开始重构因为他们认为代码库在性能、脆性、不稳定性方面是不好的，难于维护和扩展。但如果没有正确的语境分析，代理商sonarqube插件，它是无法检测到代码库的哪个部分负责所遇到的问题。因此，更改可能会应用到错误的代码，或者正确的代码被重构错误的方式，或只有部分问题得到解决。这是一个度量和工具的领域可以通过标识导致问题的代码部分来帮助。确保持续的软件质量是成功的关键end-user公司和服务组织都必须运行软件开发作为业务.这样做的一部分是管理软件的远程可维护性，即发展今天你需要保持明天。积极主动的架构，也所创建内容的质量是管理软件长期支出的关键维护;保存错误的、结构较差的软件是更昂贵的。在这方面，应用程序维护团队还需要对软件进行可视化，以便能够更好地维护代码以降低成本，实现更好的质量，并提高客户响应能力和ROI。在将任何代码发送到客户之前，为代码建立一致的进程分析可以帮助确保必须运行软件的公司的长期改进有效地发展。SONARSOURCE和SONARQUBE平台SonarSource:介绍SonarSource是一家瑞士公司，成立于2008年。该公司诞生的愿望处理和解决与软件质量相关的不断增长的问题，并为市场带来解决方案可以跟踪的软件开发过程中的代码质量。在竞争激烈的市场中来自少数提供商的服务，SonarSource的投资组合是由它的根在开放的区别来源，其可访问性，和一系列的参与选项从包装和定价角度.SonarQube平台被创造了并且采取了到市场(作为声纳)，与SonarSource在2009年10月发布该平台的第yi个商业插件。到2010年3月，SonarSource开始看到社区和企业都接受了SonarQube平台，到那时，一个月被超过2000次。在2010年5月，SonarSource发布的COBOL和VisualBasicplug-ins，随后几个月后由一个SQALE插件，c#插件(2011年6月)和PL/SQL插件(2011年9月)。该公司的主要意图是带来负担得起的和直观的质量解决方案和分析开发人员还提供了广泛、分布式使用的功能。今天，SonarSource有约有350客户，包括德意志银行、美国银行、米其林、西班牙、法国巴黎银行、泰雷兹和EADs。SonarQube平台使用约300客户，与3万和4万安装。该公司已看到的在过去几年的增长，它现在雇用了超过30员工，从20人就在12月前AnsibleSonarQube升级的角色你可能知道，并希望使用SonarQube。这是一个伟大的工具，是积极的发展和改善。这是伟大的，如果你是一个开发使用SonarQube。但是，如果您碰巧管理SonarQube实例，则由于升级指南由11步骤组成，因此不断升级非常麻烦。停止旧的SonarQube服务器并解压新的SonarQube分布在一个新鲜的目录，让我们说NEW_SONARQUBE_HOME使用默认的H2数据库启动它，代理商sonarqube插件，并使用更新中心安装您需要的插件手动安装任何自定义插件停止新服务器更新声纳的内容.属性和包装.配置文件位于NEW_SONARQUBE_HOME/配置目录中，其内容与OLD_SONARQUBE_HOME/配置目录中的相关文件(web服务器URL、数据库设置等)有关。不-粘贴旧文件如果使用了自定义JDBC驱动程序，请将其到NEW_SONARQUBE_HOME/扩展/jdbc驱动程序/备份数据库删除数据/es目录启动新的web服务器http://localhost:9000/setup(用您自己的URL替换localhost:9000)来浏览并按照安装说明进行操作这是一个太多的步骤，手动执行。因此，我决定通过为它编写一个Ansible的角色来实现自动化。初始设置在我开始编写Ansible剧本之前，我需要找到一种方法来测试我的代码。所以我开始与流浪汉旋转了一个虚拟机，并提供了一个简单的脚本。这是需要有类似的环境，以我们的实际SonarQube生产实例。我能够增量地构建我的Ansible剧本并在这个VM上测试它。很快我就明白了，与流浪汉一起工作会减慢我的速度，因为我需要重置环境，而不是的预期。所以我决定考虑泊坞窗。用于测试的泊坞窗我找到了正式的SonarQube泊坞窗图像，但无法使用，因为我们的SonarQube实例安装在CentOS和官fang图像使用不同的基础图像。另外，我需要自定义特定的SonarQube版本我想开始。因此，我创建了我们自己的Dockerfile与CentOS6基地和Ansible安装。此泊坞窗映像不需要启动SonarQube，因为我只是想验证是否进行了正确的文件更改，而我的Ansible手册没有错误。升级的第yi步之一就是关闭服务器。我将我的剧本装入容器，并在该容器内运行Ansible，对该本地环境进行了更改。当前脚本的路径TESTS_DIR=$(cd$(dirname${BASH_SOURCE[0]})&&密码#命令测试剧本TEST_COMMAND=cd/行动&&ansible-剧本$@-我本地主机-c升级-声纳database.yml#运行容器安装行动为卷泊坞run-v$TESTS_DIR/.。/行动/:/行动声纳-升级-测试/垃圾/bash-c${TEST_COMMAND}在泊坞窗中运行我的剧本大大减少了反馈回路，所以我决定泊坞窗是走的路。你可以看看我所有的脚本在GitHubAnsible角色我一步一步地往前走，我到达了一个点，一切似乎都在工作，我有一个非常有用的Ansible的角色在我的手中。它尚未发布到AnsibleGalaxy，但您可以在GitHub的SonarQube升级Ansible角色项目下找到源文件和文档。当前Ansible角色通过在当前位置旁边创建新安装来升级SonarQube。这提供了回滚的方法(如果需要)。此时，中国sonarqube插件，角色执行以下任务:确保特定的根用户存在于声纳安装在所有安装所在的目录中创建声纳.sh确保SonarQube服务存在停止SonarQube新版本备份数据库和安装插件将自定义配置应用于新实例确保删除数据/es重新SonarQube服务启动新版本开始SonarQube手动步骤这个过程仍然需要几个手动步骤。在运行升级手册之前，应手动确保在升级过程中要安装的插件列表是xin的。您可以从SonarQube的管理视图中获得xin支持的版本号。根据SonarQube的建议，此Ansible角色不仅以前安装的配置，而且使用带有变量的模板来为新实例创建配置。这意味着在执行升级之前，开发人员可以将模板和基本配置与新的SonarQube进行比较。虽然这是一个手动步骤，但与以前的操作相比，它更容易，因为可以使用IDE而不仅仅是从命令行中的diff工具进行比较。这两个步骤都需要后续的手动升级，我认为这些升级准备活动。sonarqube插件-华克斯信息由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司，公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！)