SonarQube组成结构
1. SonarQube Platform，就是SonarQube服务器，中国sonarqube 规则，这是SonarQube运行的基础。
首先解压缩SonarQube的发布软件；
必要的情况下配置解压缩目录下的sonarqube/conf/sonar.properties文件；
启动SonarQube Platform：
Windows下执行StartSonar.bat
Linux下执行sonarqube/bin/sonar.sh start c0nsole
启动成功，可登录的用户名和密码为
注意，在实验验证阶段，SonarQube Platform默认使用H2数据库；但是在生产环境中，还需要使用MySQL等其他企业级数据库服务器。
2. SonarQube Scanner，即分析项目代码的默认启动器
首先解压缩SonarQube Scanner；
必要情况下，配置文件sonar-scanner/conf/sonar-scanner.properties；建议配置如下：
每次提交前的分析，设置参数sonar.analysis.mode=preview
每天都要执行的CI分析，设置参数sonar.analysis.mode=publish
启动SonarQube Scanner：
Windows下执行sonar-scanner.bat
Linux下执行sonar-scanner/bin/sonar-scanner
3.分析项目
首先根据项目代码的编程语言，代理商sonarqube 规则，在线安装必要的SonarQube插件，以支持项目使用的编程语言；
然后，cd到要分析的项目目录下，如some/projects/java/myproject/
在项目目录下创建并配置sonar-project.properties文件
sonarQube的基本使用(（三）
5.创建质量阈
点击“质量阈”，在质量阈界面，会显示当前已创建的质量阈有哪些，以及这些质量阈的规则。
点击“创建按钮”，输入名称
点击添加条件，选择条件
配置条件阀值
为该质量阈配置适用项目
6.创建/配置项目
点击“+”号创建项目，输入项目标识和显示名称，需要注意的是，显示名称在执行代码检查之后，会被执行检查的代码项目名替代。
配置完令牌之后，会生成MVN执行检查的命令
在“项目配置”下拉框中选择“质量配置”，会出现各种语言对应的质量配置，根据该项目的编程语言选择合适质量配置。
在“项目配置”下拉框中选择“配置阈”，中国sonarqube 规则，选择合适的配置阈。
在“项目配置”下拉框中选择“权限”，选择“私有”框，则该项目只对用户和用户组可见。
用户组选择。
Sonarqube进行分析
在前面准备好的项目文件夹内，执行以下两个命令，当两个命令执行结果都是success，基本上就没问题了。
查看分析结果
在sonarqube首页我们可以看到刚刚分析的项目，首页主要是有bugs，漏洞，坏味道，覆盖率，sonarqube 规则，重复五个指标，右边是代码行数，分析时间，主要使用语言。
点击项目，可以看到更加详细的结果，可以查看问题，指标，代码等参数。
华克斯信息-sonarqube 规则由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。