引导者本文目录一览：
SonarQube使用方法
工具/原料 SonarQube 方法/步骤 1 进入配置页面 点击“质量管理”菜单 ，在质量管理页面点击右上角“恢复设置”。
安装篇 下载好sonarqube后，解压打开bin目录，启动相应OS目录下的StartSonar。
不遵循代码标准：sonar可以通过PMD、CheckStyle、Findbugs等代码规则检测工具规范代码编写。潜在的缺陷：sonar可以通过PMD、CheckStyle、Findbugs等代码规则检测工具检测出潜在的缺陷。
如何使用Sonar Runner进行代码扫描 出自：http：//jingyan.baidu.com/article/e75057f2a2ae8eebc91a893html 描述在安装SonarQube0服务的前提下如何使用Sonar Runner3进行代码扫描。
项目中使用了 Jenkins 作为CI构建工具，所以需要在其中添加一个 stage 用于将 dependency check report 上传到 sonar 中。
为什么我的sonarqube启动不了
1、手机版 我的知道 求助docker安装sonarqube：sonarqube安装好后docker安装sonarqube，使用sonar-runner出错，提示无法连接服务器 服务器端已经配置好docker安装sonarqube了，web页面也显示正常，数据正常连接，数据库sonar表也有。
2、下载sonarrunner压缩包，建议大家sonarqube版本在4以上，就要下载sonar-runner4版本了，我之前下载的是sonar-runner1版本，虽然启动成功，但是总会分析failure，最后还是决定重新下载包就直接解决了。
3、解决：设置环境变量 SONAR_SCANNER_OPTS=-Xmx512m 或者更大。docker的解决方案为 根源：server 端ES 内存不足， 因为ES默认的heap size为2GB，而Docker的limit也是2GB。
4、启动sonar服务器，sonarqube-1/bin/windows-x86-64/StartSonar.bat 由于执行环境是win8 64位机器，所以这里选择的目录是windows-x86-64。
5、漏洞表示系统存在安全隐患容易被攻击；坏味道表示不好的编码习惯；重复率表示代码中存在有相同的代码，这样不利于维护。
IT运维常用的软件工具有哪些?
1、系统安装自动化：kickstart、cobbler等。 配置和部署自动化：puppet、saltstart、ansible等。监控(报警)自动化：Nagios(监控系统)、ganglia(集群监控)、cacti(流量监控)、ipmonitor (ping监控)等。
2、你好，运维监控有技术实力的可以使用zabbix进行二次开发，优点是zabbix是开源的不需要付费购买，技术实力薄弱的可以选择一些国产的运维监控平台，如北塔，锐捷等。
3、监控类工具。通过此类工具，IT服务工程师能够对组织IT环境中的资源进行监控，及时了解IT资源的基础信息、动态信息、告警信息、为业务部门提供稳定、安全、持续的IT服务；管理类工具。
4、监控系统用 nagios ，除了普通自带的plugin ，还必须学会自己写plugin ，满足自己的定制化监控需求。nrpe 同样重要，对历史监控数据画图。使用 nagios 主要是因为它的故障报警机制。
5、监控和考核。OMS普及版，帮助IT人员的工作更加便捷高效，CIO的管理更加轻松自如，是一款智能的人性化的IT服务管理软件，是中小企业IT运维的必备管理工具。
sonar+Jenkins注意的关键点或坑及sonar规则忽略或修改
1、jenkins集群化，满足高可用的要求 通过Pipeline方式管理Job，通过pipeline模板做到自动化 每次新建项目时，审批通过后，一键自动创建jenkins/gitlab等工程。
2、不遵循代码标准：sonar可以通过PMD、CheckStyle、Findbugs等代码规则检测工具规范代码编写。潜在的缺陷：sonar可以通过PMD、CheckStyle、Findbugs等代码规则检测工具检测出潜在的缺陷。
3、很多第三方的工具提供docker安装sonarqube了对 Jacoco 的集成，如 sonar、Jenkins等。
4、在 sonar 中选择 Administration 的tab，进入 Marketplace 。在 Plugins 中搜索并安装如图的插件：项目中使用docker安装sonarqube了 Jenkins 作为CI构建工具，所以需要在其中添加一个 stage 用于将 dependency check report 上传到 sonar 中。
5、主要很秀的一点在于系统开发只需要通过组件化、模块化、图形化这类方式就能减少开发过程的代码编写，当然内置代码生成器，必要时是可以通过生成代码进行修改，提高了docker安装sonarqube我们的开发效率，周期也大大缩短。
