一、排除不用扫描的代码目录及文件

1、以管理员登陆Sonar,进入配置--》通用设置--》排除--》排除的源文件

Sonar6.0应用之五:Sonar web分析配置_配置

二、安装需要的语言代码扫描规则

1、进入配置--》系统--》更新中心—》Available

Sonar6.0应用之五:Sonar web分析配置_web_02

2、针对Jave开发的漏洞、违规、BUG扫描的规则可以是如下

Sonar6.0应用之五:Sonar web分析配置_配置_03

三、配置代码扫描规则

1、进入配置--》通用设置—》Java、JaveScript、SCM、技术债务根据需要进行修改,一般默认就可以。

Sonar6.0应用之五:Sonar web分析配置_配置_04

四、质量配置,设置各个语言默认的扫描规则

Sonar6.0应用之五:Sonar web分析配置_web_05

五、代码规则设置

如果认为有些扫描规则太严格了,可以把它“挂起”,以后再构建的代码扫描项目时就不会再使用本规则,例如挂起JP中的一个BUG规则:

Sonar6.0应用之五:Sonar web分析配置_配置_06

Sonar6.0应用之五:Sonar web分析配置_web_07

激活代码时需要设置该规则的严重性

Sonar6.0应用之五:Sonar web分析配置_sonar_08 Sonar6.0应用之五:Sonar web分析配置_sonar_09

单击活动规则名称可以设置规则的严重等级

Sonar6.0应用之五:Sonar web分析配置_配置_10

六、配置指标

1、为仪表盘显示修改一个过滤器

Sonar6.0应用之五:Sonar web分析配置_配置_11

修改列

Sonar6.0应用之五:Sonar web分析配置_web_12

添加最常用的列

Sonar6.0应用之五:Sonar web分析配置_配置_13

2、建立一个私有过滤器,用于显示BUG所在的文件名

Sonar6.0应用之五:Sonar web分析配置_配置_14

复制一个过滤器后再进行配置

Sonar6.0应用之五:Sonar web分析配置_web_15

在“更多条件”中设置“指标”

Sonar6.0应用之五:Sonar web分析配置_sonar_16

Sonar6.0应用之五:Sonar web分析配置_配置_17

七、配置仪表盘

Sonar6.0应用之五:Sonar web分析配置_sonar_18

修改仪表盘的名称

Sonar6.0应用之五:Sonar web分析配置_sonar_19

进入仪表盘配置界面

Sonar6.0应用之五:Sonar web分析配置_sonar_20

Sonar6.0应用之五:Sonar web分析配置_sonar_21

已经配置好的仪表盘示例

Sonar6.0应用之五:Sonar web分析配置_web_22

Sonar6.0应用之五:Sonar web分析配置_配置_23

Sonar6.0应用之五:Sonar web分析配置_配置_24