SonarQube 分析特定文件

Question

我正在尝试使用 sonarqube 分析我想每天运行的 azure devops git 存储库中的特定文件 (filename.ts)。

到目前为止我已经建立：

1. A sonarqube project and generated project token in our sonarqube saas.
   

2. Created a CD release pipeline in Azure DevOps including the predefined sonarqube tasks:
   
       *    prepare analysis on sonarqube (unclear to me how I configure this)
       *    run code analysis (looks as if this doesn't require configuration)
       *    publish quality gate (same belief here that it doesn't require configuration)
   

3. Identified the repository where the file exists in the azure repo. 
   

4. I have also discovered the artifact name that the repo's CI pipeline generates.
   

5. Found a preconfigured sonarqube service connection in Azure DevOps.
   

我现在摸不着头脑的是确定以下几点：

a.  How to tell my CD pipeline where the file is in the azure repo. Should I point it to the file in the Repo? Or should i take it from the CI artifact?

b.  Would the sonarqube project require further configuration so to see the file?

我觉得这个谜题还有很多部分。谁能指出我正确的道路，请包括我可能没有想到的任何其他内容？

Answer 1

首先您需要检查预配置的 sonarqube 服务连接是否指向您的 sonarqube 主机。

在azure devops中转到Project settings-->Service connections-->选择预配置的sonarqube service connection-->单击Edit-->检查Server Url是否指向您的声纳主机url。

如果预配置的 sonarqube 服务连接指向不同的 sonarqube 主机。您需要为您的 sonarqube 主机创建一个新的 sonarqube 服务连接。

分析特定文件：

您可以将sonar.inclusions 属性设置为仅分析特定文件。见下图。请查看document Narrowing the Focus 了解更多信息。

您可以在发布管道的准备分析配置任务的Additional Properties 字段中配置sonar.inclusions 属性。

或者您也可以在 SonarQube 项目 UI 中设置 sonar.inclusions 属性。

要使用排除项仅分析 sonar.sources 中指定的文件子集，请转到项目设置 > 常规设置 > 分析范围 > 文件。

• 源文件包含
• 测试文件包含