SonarQube中文网站 > 使用技巧 > SonarQube质量阈如何设定 SonarQube质量阈并行方法

SonarQube质量阈如何设定 SonarQube质量阈并行方法

发布时间:2025-11-01 13: 41: 00

品牌型号:联想 E550C ThinkPad

系统:Windows 11

软件版本:SonarQube Server 25

SonarQube的质量阈功能是一组可自定义设置的条件,它通常包含测试覆盖率、代码重复率、问题、安全漏洞等关键指标的阈值,当代码触发扫描分析时,系统会自动对比扫描结果是否达到预设阈值,从而给出本次扫描是“通过”或“失败”的结论,可以说它为代码质量划定了明确边界,因此它的设置决定了后续代码是否可顺利合并发布。那么,今天我们就来讲讲SonarQube质量阈如何设定,SonarQube质量阈并行方法。

一、SonarQube质量阈如何设定

质量阈的设定,受到多个方面的影响,对于项目开发初始阶段,质量阈不宜过分严格,以防开发效率过低,而对于核心代码提交,质量阈则不宜过分宽松,防止出现核心逻辑错误但质量检测通过的情况。了解这一设定原则后,下面可以按照以下步骤在SonarQube中设定质量阈:

1、登录SonarQube网页,点击Quality Gates菜单,进入质量阈设置页面,其中左侧是质量阈列表,我们可以点击Create按钮,根据不同情况创建多个质量阈,按需要随时切换使用,右侧是具体的质量阈条件设置部分。

质量阈界面
图1:质量阈界面

2、质量阈的设定分为三个部分,第一是新旧代码的质量阈条件设定,第二是质量阈对应的项目,第三是质量阈对应的权限用户。

我们点击“Unlock editing”按钮可以开启质量阈的编辑状态,点击Add Condition可以新增一个条件,点击条件右侧的编辑图标可以修改条件阈值。

编辑质量阈
图2:编辑质量阈

3、新增质量阈条件页面中,首先要选择该条件是用于新代码还是全部代码,其次要选择条件对应的指标,有Coverage、Duplications、Issues、Maintainability、Reliability、Security、Security Review、Size等指标,每个大指标下面对应数个小指标,具体作用各不相同,我们可以按照需要选择,最后在Value输入框中输入阈值即可完成一个条件的设定。

新增条件
图3:新增条件

4、如下图所示,完成了新旧代码质量阈的设定,其中新代码质量阈共4个条件,它们之间是“与”状态,即需要全部同时满足质量检测方可通过,只要其中一个不满足就视为质量检测失败。

多个质量条件
图4:多个质量条件

二、SonarQube质量阈并行方法

在SonarQube中,一个质量阈可以对应多个项目,但一个项目不能对应多个质量阈,A项目绑定A质量阈时,此时去绑定B质量阈,A质量阈就会自动解绑,因此无法实现质量阈并行,但我们可以通过以下方式实现一样的并行效果。

1、点击质量阈右上角的三个点按钮,选择“Copy”,复制一个质量阈,随后输入质量阈名称。

复制质量门
图5:复制质量门

2、点击Add Condition,将要并行的质量阈的各个条件加入到这个复制的质量阈中,此时二者条件相互合并,即可实现同时满足多个质量阈的要求。

合并质量阈
图6:合并质量阈

3、在SonarQube扫描仪中,可以同时并行执行多个扫描任务,不过需要当前机器的内存设置满足并行要求,否则就可能出现下图所示错误,一直显示“Preprocessed 0 files”的问题,此时我们可以在终端输入命令“export SONAR_SCANNER_JAVA_OPTS="-Xmx512m"”来修改扫描仪内存大小。

内存不足警告
图7:内存不足警告

相信阅读完本文,大家都能够学习到SonarQube质量阈如何设定,SonarQube质量阈并行方法。合理地设置质量阈条件,开发团队可以在保证代码质量的同时兼顾开发效率,而通过质量阈的复制与条件合并,又能实现类似并行的效果,满足不同阶段的代码质量要求。掌握这些技巧后,SonarQube将成为我们提升代码质量、把控项目风险的有力工具,为软件交付质量提供坚实保障。

展开阅读全文

︾

标签:

读者也访问过这里:
SonarQube
从一开始就生成高质量的代码
立即购买
最新文章
SonarQube怎么导入测试执行报告 SonarQube测试执行数据导入后没有显示如何检查
测试已经运行,报告也保存了,SonarQube页面却没有显示用例数量,问题可能出在报告路径、格式或分析状态上。“SonarQube怎么导入测试执行报告SonarQube测试执行数据导入后没有显示如何检查”需要结合测试工具和扫描方式处理。下面以Python项目、pytest和SonarScanner CLI为例,说明配置与排查步骤。测试执行报告记录用例结果和耗时,与覆盖率报告需要分别导入。
2026-09-30
SonarQube怎么查看认知复杂度 SonarQube认知复杂度过高如何定位具体代码
SonarQube中的Cognitive Complexity用于衡量代码控制流程的理解难度,与Cyclomatic Complexity侧重统计执行路径不同。项目中的认知复杂度可以在Measures中查看,并逐步下钻到目录和文件;如果要继续定位具体函数,则需要结合认知复杂度规则产生的Issue进行检查。项目指标很高却找不到对应Issue时,还要区分“累计指标”和“单个函数规则阈值”这两种计算结果。
2026-08-31
SonarQube怎么导入外部Issue报告 SonarQube外部Issue导入后不显示如何排查
SonarQube可以把第三方静态分析工具产生的问题导入项目,与自身检测出的Issue一起查看。对于已经适配SonarQube的工具,可以使用对应的报告参数;其他分析器可以转换成Generic Issue格式或SARIF格式再导入。报告文件已经生成但SonarQube页面没有显示问题时,要先确认Scanner实际读取到了报告,再检查报告格式、源码路径、分析范围和当前查看的分支,不能只看报告文件是否存在。
2026-08-31
SonarQube后台任务怎么查看 SonarQube后台任务执行失败怎么排查
SonarScanner显示EXECUTION SUCCESS,项目页面却迟迟没有新结果,这种情况并不少见。扫描器只是把分析报告上传到服务器,后续还要交给Compute Engine处理。后台任务没跑完,结果就不会正式进入项目。
2026-07-30
SonarQube质量配置怎么复制 SonarQube质量配置复制后规则数量不一致怎么办
SonarQube里的“质量配置”通常指Quality Profile,它决定某种编程语言启用哪些检查规则。团队想给新项目沿用现有标准时,复制一份很方便。麻烦也常出在这里。明明从同一个配置复制,过一段时间再看,规则数量却对不上。遇到这种情况,别急着一条条手工补,先确认用的是复制、继承,还是跨服务器导入。
2026-07-30
SonarQube Webhook怎么配置 SonarQube Webhook推送失败怎么排查
SonarQube Webhook的配置,和推送失败时的排查,重点并不只是填进去一个回调地址就完成了,而是要去确认这个地址,能够被SonarQube的服务器正常访问到,并且接收的那一端,也能够正确地识别出推送过来的内容。Webhook这个东西,通常是用来把扫描完成、质量门禁的状态这一类结果,推送给Jenkins、GitLab、企业微信、钉钉,或者是公司内部的平台。SonarQube它支持项目这一级,和全局这一级的Webhook配置,项目级的,是可以在项目的设置里面去配,全局级的,则是可以在系统的管理里面去配。
2026-06-30

读者也喜欢这些内容:

咨询热线 18015636924