一、排除不用扫描的代码目录及文件
1、以管理员登陆Sonar,进入配置--》通用设置--》排除--》排除的源文件
二、安装需要的语言代码扫描规则
1、进入配置--》系统--》更新中心—》Available
2、针对Jave开发的漏洞、违规、BUG扫描的规则可以是如下
三、配置代码扫描规则
1、进入配置--》通用设置—》Java、JaveScript、SCM、技术债务根据需要进行修改,一般默认就可以。
四、质量配置,设置各个语言默认的扫描规则
五、代码规则设置
如果认为有些扫描规则太严格了,可以把它“挂起”,以后再构建的代码扫描项目时就不会再使用本规则,例如挂起JP中的一个BUG规则:
激活代码时需要设置该规则的严重性
单击活动规则名称可以设置规则的严重等级
六、配置指标
1、为仪表盘显示修改一个过滤器
修改列
添加最常用的列
2、建立一个私有过滤器,用于显示BUG所在的文件名
复制一个过滤器后再进行配置
在“更多条件”中设置“指标”
七、配置仪表盘
修改仪表盘的名称
进入仪表盘配置界面
已经配置好的仪表盘示例