一、Sonar是什么
Sonar是一個代碼質量管理的開源平臺，用于管理源代碼的質量，通過插件形式，可以支持包括java、C#、JavaScript等二十余種編程語言的代碼質量管理與檢測。

Sonar是從七個維度檢測代碼質量，而作為開發人員至少需要處理前5中代碼質量問題。

1、不遵循代碼標準

sonar可以通過PMD，CheckStyle，Findbugs等代碼規則檢測工具規范代碼編寫

2、潛在的缺陷

sonar可以通過PMD，CheckStyle，Findbugs等代碼規則檢測工具檢測出潛在的缺陷

3、糟糕的復雜度分布

文件、類、方法等，如果復雜度過高將難以改變，這會使得開發人員難以理解它們，且沒有自動化的單元測試，對于程序中的任何組件的改變都將可能導致需要全面的回歸測試

4、重復

顯然程序中包含大量復制粘貼的代碼是質量低下的，sonar可以展示源碼中重復嚴重的地方

5、注釋不足或者過多

沒有注釋將使代碼可讀性變差，特別是當不可避免出現人員變動時，程序的可讀性大幅度下降，而過多的注釋又會使得開發人員將獎勵過多的花費在閱讀注釋上，亦違背初衷

6、缺乏單元測試

sonar可以很方便地統計并展示單元測試覆蓋率

7、糟糕的設計

通過sonar可以找出循環，展示包與包、類與類之間相互依賴關系，可以檢測自定義的架構規則 通過sonar可以管理第三方的jar包，可以利用LCOM4檢測單個任務規則的應用情況，檢測耦合。

---------------------------------------------- 分割線-------------------------------------------------

二、相關工具

1、sonarqube
sonarqube是sonar的服務端，相當于一個web服務器，用來發布應用，在線瀏覽、配置分析等。目前官網最近版本為sonarqube-6.3。sonarqube如下所示。怎么樣？有沒有很面熟的感覺？是不是和tomcat特別像呢？

下面簡單說一下每個文件夾的作用

bin：sonarqube運行命令文件夾

conf：sonarqube配置文件夾

data：嵌入式數據庫的數據（H2數據庫引擎），建議只用于測試和演示

extensions：sonarqube的插件等存放文件夾

lib：sonarqube存放的運行庫文件夾（jar）

logs：sonarqube日志文件夾

temp：sonarqube臨時文件夾

web：sonarqube系統UI界面文件夾

2、sonarqube-scanner
sonarqube-scanner相當于sonar客戶端，目前最新版本為sonar-scanner3.0。sonarqube-scanner如下圖所示。每個文件夾的作用和sonar類似，具體不在贅述。

3、sonarlint
SonarLint相當于sonar的一個插件，它及時反饋給開發人員新的bug和質量問題。是常用IDE的一個擴展。如Eclipse、VS、IntelliJIDEA。

三、總結
Sonar是基于Java開發的，因此運行Sonar自然需要JDK。Sonar5.6以上版本需要JDK1.8。

關于sonar的基礎理論知識暫時先介紹到這里，如有錯誤或不足之處，歡迎大家及時指正，不勝感激。預知sonar實戰，且聽下回分解。
---------------------

摘自：https://blog.csdn.net/qq_26545305/article/details/70224916

自古英雄出煉獄，從來富貴入凡塵。

總結

以上是生活随笔為你收集整理的Sonar理论篇的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。