SonarQube中文网站 > 使用技巧 > SonarQube质量阈如何设定 SonarQube质量阈并行方法

SonarQube质量阈如何设定 SonarQube质量阈并行方法

发布时间:2025-11-01 13: 41: 00

品牌型号:联想 E550C ThinkPad

系统:Windows 11

软件版本:SonarQube Server 25

SonarQube的质量阈功能是一组可自定义设置的条件,它通常包含测试覆盖率、代码重复率、问题、安全漏洞等关键指标的阈值,当代码触发扫描分析时,系统会自动对比扫描结果是否达到预设阈值,从而给出本次扫描是“通过”或“失败”的结论,可以说它为代码质量划定了明确边界,因此它的设置决定了后续代码是否可顺利合并发布。那么,今天我们就来讲讲SonarQube质量阈如何设定,SonarQube质量阈并行方法。

一、SonarQube质量阈如何设定

质量阈的设定,受到多个方面的影响,对于项目开发初始阶段,质量阈不宜过分严格,以防开发效率过低,而对于核心代码提交,质量阈则不宜过分宽松,防止出现核心逻辑错误但质量检测通过的情况。了解这一设定原则后,下面可以按照以下步骤在SonarQube中设定质量阈:

1、登录SonarQube网页,点击Quality Gates菜单,进入质量阈设置页面,其中左侧是质量阈列表,我们可以点击Create按钮,根据不同情况创建多个质量阈,按需要随时切换使用,右侧是具体的质量阈条件设置部分。

质量阈界面
图1:质量阈界面

2、质量阈的设定分为三个部分,第一是新旧代码的质量阈条件设定,第二是质量阈对应的项目,第三是质量阈对应的权限用户。

我们点击“Unlock editing”按钮可以开启质量阈的编辑状态,点击Add Condition可以新增一个条件,点击条件右侧的编辑图标可以修改条件阈值。

编辑质量阈
图2:编辑质量阈

3、新增质量阈条件页面中,首先要选择该条件是用于新代码还是全部代码,其次要选择条件对应的指标,有Coverage、Duplications、Issues、Maintainability、Reliability、Security、Security Review、Size等指标,每个大指标下面对应数个小指标,具体作用各不相同,我们可以按照需要选择,最后在Value输入框中输入阈值即可完成一个条件的设定。

新增条件
图3:新增条件

4、如下图所示,完成了新旧代码质量阈的设定,其中新代码质量阈共4个条件,它们之间是“与”状态,即需要全部同时满足质量检测方可通过,只要其中一个不满足就视为质量检测失败。

多个质量条件
图4:多个质量条件

二、SonarQube质量阈并行方法

在SonarQube中,一个质量阈可以对应多个项目,但一个项目不能对应多个质量阈,A项目绑定A质量阈时,此时去绑定B质量阈,A质量阈就会自动解绑,因此无法实现质量阈并行,但我们可以通过以下方式实现一样的并行效果。

1、点击质量阈右上角的三个点按钮,选择“Copy”,复制一个质量阈,随后输入质量阈名称。

复制质量门
图5:复制质量门

2、点击Add Condition,将要并行的质量阈的各个条件加入到这个复制的质量阈中,此时二者条件相互合并,即可实现同时满足多个质量阈的要求。

合并质量阈
图6:合并质量阈

3、在SonarQube扫描仪中,可以同时并行执行多个扫描任务,不过需要当前机器的内存设置满足并行要求,否则就可能出现下图所示错误,一直显示“Preprocessed 0 files”的问题,此时我们可以在终端输入命令“export SONAR_SCANNER_JAVA_OPTS="-Xmx512m"”来修改扫描仪内存大小。

内存不足警告
图7:内存不足警告

相信阅读完本文,大家都能够学习到SonarQube质量阈如何设定,SonarQube质量阈并行方法。合理地设置质量阈条件,开发团队可以在保证代码质量的同时兼顾开发效率,而通过质量阈的复制与条件合并,又能实现类似并行的效果,满足不同阶段的代码质量要求。掌握这些技巧后,SonarQube将成为我们提升代码质量、把控项目风险的有力工具,为软件交付质量提供坚实保障。

展开阅读全文

标签:

读者也访问过这里:
SonarQube
从一开始就生成高质量的代码
立即购买
最新文章
SonarQube规则集怎么调整 SonarQube规则禁用后为何仍触发
在SonarQube里,所谓“规则集”对应的其实是Quality Profile,也就是按语言生效的一组启用规则。真正容易出问题的地方,通常不是不会点启用和禁用,而是项目绑错了Profile、子Profile继承了父Profile、改完以后没有重新分析,结果看起来像是“规则明明关了却还在触发”。官方文档也明确说明,问题是在分析时根据项目关联的Quality Profile被产生出来的。
2026-03-25
SonarQube覆盖率为0怎么排查 SonarQube覆盖率报告路径怎么填
SonarQube里覆盖率显示为0,很多时候不是测试根本没跑,而是覆盖率报告没有在扫描前生成、扫描器没找到文件、报告格式和参数名不匹配,或者报告里的路径和当前项目根目录对不上。官方文档写得很明确,SonarQube本身不会生成覆盖率报告,它只负责导入外部工具生成的报告,所以排查顺序一定要先看报告有没有生成,再看扫描器有没有正确读到。
2026-03-25
SonarQube扫描结果为空怎么办 SonarQube扫描日志怎么定位原因
SonarQube扫描结果为空,先不要急着重跑。更常见的原因不是平台坏了,而是扫描范围没有真正命中代码文件,或者代码被排除规则、源码管理忽略规则、主代码与测试代码分类错误一起过滤掉了。Sonar官方文档明确说明,扫描器会先根据分析范围决定要分析哪些文件,而调试日志会直接打印哪些源文件和测试文件被索引,所以排查顺序应先看范围,再看日志。
2026-03-25
SonarQube质量门禁怎么设置 SonarQube质量门禁不生效怎么办
在SonarQube里做质量门禁,最容易出问题的不是条件不会填,而是门禁条件、项目绑定和流水线阻断没有放在同一条链路里看。SonarSource官方说明很明确,质量门禁本质上是一组条件,既可以基于新代码,也可以基于整体代码;实例里还有默认质量门禁,未单独绑定的项目会先继承默认门禁。
2026-03-25
SonarQube怎么导入新项目 SonarQube项目Key怎么填写
在SonarQube里,新项目导入本质上有两条路,一条是先在平台里手工创建项目,再接扫描;另一条是第一次分析时直接把项目带上来,服务器会在收到一个不存在的项目Key后自动创建项目。官方文档也明确说明,手工创建时项目名和项目Key是本地项目创建的必要参数,而首次分析同样依赖项目Key完成识别。
2026-03-25
SonarQube质量门禁怎么配置 SonarQube质量门禁不触发怎么排查
质量门禁的价值不在于看板上多一个红绿灯,而在于它能把代码扫描结果变成可执行的准入规则。配置时要先把门禁规则定清楚,再把项目和门禁绑定好,最后在流水线里把门禁结果接回来并决定是否中断构建,否则你会看到门禁已经失败但流水线照样放行的情况。
2026-03-02

读者也喜欢这些内容:

咨询热线 18015636924