SonarQube7.9.2数据库解析和部分sql讲解

于 2024-07-17 18:00:06 发布
阅读量539 收藏 6
点赞数 9
文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36736213/article/details/130365407
版权

目录

查询类

通过projectKey和branch查找分析状态

数据库解析

sql展示

通过projectKey和branch查找违法的规则、对应的文件、所在的行数、语言

数据库解析

sql展示

通过projectKey和branch 查找行数（lines）、代码行数（ncloc）、重复行数（duplicated_lines）、重复率（duplicated_lines_density）、注释行（comment_lines）、注释率信息（comment_lines_density）、文件信息、文件语言

数据库解析

sql展示

统计类

规定时间内扫描次数

规定时间内扫描BUG数、漏洞数、异味数、安全热点数

规定时间内扫描的行数、代码行数、重复行数、注释行

查询类

通过projectKey和branch查找分析状态

数据库解析

  • 通过查找 projects中kee（projectKey）和scope=PRJ找到 project_uuid

  • 通过project_uuid匹配project_branches中的project_uuid找到该项目下所有的分支（kee）

  • 通过project_uuid和kee（分支名称）查找的project_branches的uuid

  • 通过project_branches的uuid匹配ce_activity的component_uuid，通过is_last=t找到该次执行的分析状态（status）

sql展示

SELECT

    ca.status

FROM

    ce_activity ca

    LEFT JOIN project_branches pb ON  ca.component_uuid = pb.uuid

    LEFT JOIN projects ps ON  pb.project_uuid = ps.project_uuid

WHERE

    ps.kee =  'accuratetest-comparison'

    AND pb.kee = 'dev'

    AND ca.is_last='t'

    AND ps.scope='PRJ'

通过projectKey和branch查找违法的规则、对应的文件、所在的行数、语言

数据库解析

  • 通过查找 projects中kee（projectKey）和scope=PRJ找到 project_uuid

  • 通过project_uuid匹配project_branches中的project_uuid找到该项目下所有的分支（kee）

  • 通过project_uuid和kee（分支名称）查找的project_branches的uuid

  • 通过project_branches的uuid和issues中的project_uuid匹配查找到违反的规则

  • 通过issues中违反规则信息中的rule_id和rules中的id匹配规则信息

  • 通过issues中违反规则信息中的component_uuid和projects的uuid做匹配查找到 projects中的path(路径) ，其中scope!=PRJ

sql展示

SELECT

    r.plugin_name || ':' ||  r.plugin_rule_key AS codeRuleKey,

    r.NAME AS codeRuleName,

    r.LANGUAGE AS codeLanguage,

    i.severity AS codeRuleSeverity,

    C.kee AS codeRuleDocuments,

    C.PATH AS subCodeRuleDocuments,

CASE

       

        WHEN i.line IS NULL THEN

        0 ELSE i.line

    END AS codeRuleDocumentsRows,

CASE

       

        WHEN i.issue_type = '1' THEN

        'CODE_SMELL'

        WHEN i.issue_type = '2' THEN

        'BUG'

        WHEN i.issue_type = '3' THEN

        'VULNERABILITY'

        WHEN i.issue_type = '4' THEN

        'SECURITY_HOTSPOT'

    END AS issueType,

    i.STATUS AS ruleState

FROM

    issues i

    INNER JOIN rules r ON r.ID =  i.rule_id

    INNER JOIN projects C ON C.uuid  = i.component_uuid

WHERE

    i.project_uuid = (

    SELECT

        project_branches.uuid

    FROM

        project_branches

        LEFT JOIN projects ON  projects.project_uuid = project_branches.project_uuid

    WHERE

        projects.kee =  'accuratetest-comparison'

        AND project_branches.kee =  'dev'

    )

通过projectKey和branch 查找行数（lines）、代码行数（ncloc）、重复行数（duplicated_lines）、重复率（duplicated_lines_density）、注释行（comment_lines）、注释率信息（comment_lines_density）、文件信息、文件语言

数据库解析

  • 通过查找 projects中kee（projectKey）和scope=PRJ找到 project_uuid

  • 通过project_uuid匹配project_branches中的project_uuid找到该项目下所有的分支（kee）

  • 通过project_uuid和kee（分支名称）查找的project_branches的uuid

  • 通过project_branches的uuid和live_measure中的project_uuid匹配度量数据信息

  • 通过live_measure中的metric_id和metrics中的id匹配度量具体指标信息

  • 通过live_measure中的component_uuid和projects的uuid做匹配查找到 projects中的path(路径)等信息

sql展示

SELECT

CASE

    WHEN

        ms."name" =  'ncloc' THEN

            '代码行'

            WHEN ms."name"  = 'lines' THEN

            '行数'

            WHEN ms."name"  = 'duplicated_lines' THEN

            '重复行'

            WHEN ms."name"  = 'duplicated_lines_density' THEN

            '重复率'

            WHEN ms."name"  = 'comment_lines' THEN

            '注释行'

            WHEN ms."name"  = 'comment_lines_density' THEN

            '注释率'

        END AS "name",

        ROUND( lm."value",  2 ) AS "value",

        pj."scope",

        pj.kee,

        pj.PATH ,

        pj."language"

    FROM

        live_measures lm

        INNER JOIN metrics ms ON  lm.metric_id = ms."id"

        INNER JOIN projects pj ON  lm.component_uuid = pj.uuid

    WHERE

        lm.project_uuid = (

        SELECT

            project_branches.uuid

        FROM

            project_branches

            LEFT JOIN projects ON  projects.project_uuid = project_branches.project_uuid

        WHERE

            projects.kee =  'accuratetest-comparison'

            AND project_branches.kee  = 'dev'

        )

        AND ms."name" IN (  'ncloc', 'lines', 'duplicated_lines', 'duplicated_lines_density',  'comment_lines', 'comment_lines_density' )

        AND pj."scope" IN  ( 'FIL', 'PRJ' );

统计类

规定时间内扫描次数

SELECT

"count" ( 1 ) AS num 

FROM

ce_activity ca 

WHERE

ca.submitted_at BETWEEN ( SELECT  EXTRACT ( epoch FROM CAST ( '2024-05-01 00:00:00' AS TIMESTAMP ) ) * 1000 ) 

AND ( SELECT EXTRACT ( epoch FROM CAST  ( '2024-05-02 00:00:00' AS TIMESTAMP ) ) * 1000 )

规定时间内扫描BUG数、漏洞数、异味数、安全热点数

SELECT

    CASE

       

    WHEN

        issues.issue_type = '1' THEN

            '异味'

            WHEN issues.issue_type =  '2' THEN

            'BUGS'

            WHEN issues.issue_type =  '3' THEN

            '漏洞'

            WHEN issues.issue_type =  '4' THEN

            '安全热点'

        END AS "name",

        "count" ( 1 ) AS  num 

FROM

    issues

WHERE

    issues.created_at BETWEEN (  SELECT EXTRACT ( epoch FROM CAST ( '2024-05-01 00:00:00' AS TIMESTAMP ) ) *  1000 )

    AND ( SELECT EXTRACT ( epoch  FROM CAST ( '2024-05-02 00:00:00' AS TIMESTAMP ) ) * 1000 )

    GROUP BY issues.issue_type;

规定时间内扫描的行数、代码行数、重复行数、注释行

    SELECT

CASE

       

    WHEN

        ms."name" =  'ncloc' THEN

            '代码行'

            WHEN ms."name"  = 'lines' THEN

            '行数'

            WHEN ms."name"  = 'duplicated_lines' THEN

            '重复行'

            WHEN ms."name"  = 'comment_lines' THEN

            '注释行'

 

        END AS "name",

        ROUND( "sum" (  lm."value" ) , 2 ) AS "value"

    FROM

        live_measures lm

        INNER JOIN metrics ms ON  lm.metric_id = ms."id"

        INNER JOIN projects pj ON  lm.component_uuid = pj.uuid

    WHERE

        lm.project_uuid IN (

        SELECT

            snapshots.component_uuid

        FROM

            "snapshots"

        WHERE

            snapshots.created_at  BETWEEN ( SELECT EXTRACT ( epoch FROM CAST ( '2024-05-01 00:00:00' AS  TIMESTAMP ) ) * 1000 )

            AND ( SELECT EXTRACT (  epoch FROM CAST ( '2024-05-02 00:00:00' AS TIMESTAMP ) ) * 1000 )

        )

        AND ms."name" IN (  'ncloc', 'lines', 'duplicated_lines','comment_lines' )

        AND pj."scope" IN  ( 'PRJ' )

GROUP BY

    ms."name";

qq_36736213
关注
SonarQube数据结构整理
joywish的专栏
08-28 1958
由于sonarQube官方没有给自己的数据结构有一个参考文档，使得我们在使用的过程中很难直接通过数据库查找我们需要的数据，这里整理了一些常用的sonar的表结构介绍供大家参考。 1、projects：项目表 2、metrics：指标表 比如id为3的是代码行数 id为20是复杂度 3、project_measures ： 项目与指标表的关系表 一个项目具体指标的值存储在此表 4、snapshots： 快照表，每次执行一次，都会在快照表插入一条记录issues内容表 状态字段st...
Docker搭建代码检测平台SonarQube并检测maven项目的流程
09-29
主要介绍了Docker搭建代码检测平台SonarQube并检测maven项目,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
sonarqube-7.9.2.zip
12-13
sonarqube-7.9.2.zip
sonarqube-7.9.1.rar
07-24
目前最新版本，开源的免费源码扫描工具，很好用，大家可以尝试的用下。
sonarqube-7.9
05-22
sonarqube-7.9.zip
SonarQube Postgres
热门推荐
高飞的博客
01-18 15万+
sonarqube
sonarqube-7.9.zip
07-04
Continuous Code Inspection Thousands of automated Static Code Analysis rules, protecting your app on multiple fronts, and guiding your team.
SonarQube PostgreSQL数据库备份与还原
qq_42207325的博客
09-19 1425
前面说了部署sonar，其实主要是因为换机器备份数据要重新部署而已。这边也简单记一下怎么备份postgreSQL的数据吧 1.备份数据库内容： 备份pgsql直接可以使用pg_dump命令，不过有的pg客户端和服务器的版本不匹配，需要做一下相应的升级，这里就不细说了，升级还是蛮简单的。 pg_dump sonar > sonar.sql 在老机器上备份下来，sql文件里面存的其实就是一堆...
elasticsearch-sql：使用antlr4将sql解析为elasticsearch dsl
01-30
6.0.0 6.0.1 6.1.0 6.1.1 6.1.2 6.1.3 6.1.4 6.2.0 6.2.1 6.2.2 6.2.3 6.2.4 6.3.0 6.3.1 6.3.2 6.4.0 6.4.1 6.4.2 6.4.3 6.5.0 6.5.1 6.5.2 ... 7.7.1 7.8.0 7.8.1 7.9.0 7.9.1 7.9.2 7.9.3 7.10.0 7.10.1 7.10.2...
sonarqube7.9中文插件包 sonar-l10n-zh-plugin-1.26.jar
07-09
SonarQube是一款强大的静态代码分析和代码质量管理平台，它能帮助开发团队发现并修复代码中的潜在缺陷、漏洞和质量问题。这款工具支持多种编程语言，包括Java、C#、JavaScript等，并提供了丰富的插件系统来扩展其...
sonar-tsql-plugin：SonarQube的T-SQL语言插件
01-28
声纳-tsql-插件 该存储库包含Sonar的T-SQL语言插件。 !!! 重要！！！ 该插件将不再更新。 请改用因为它支持多种方言并包含各种代码修复。 描述 当前插件支持： Microsoft的14条代码分析规则。 可以在找到更多详细信息。 SQL Code Guard工具提供的代码分析规则。 支持的规则详细信息可以在找到 使用来自（ ）的T-SQL语法突出显示关键字并复制/粘贴 自定义插件规则可检测各种问题。 您可以在找到更多详细信息 支持添加以xml格式定义的自定义规则。 有关更多详细信息，请参见“部分。 复杂性指标：环行和认知。 SQLCover报告（自版本0.8.0起）。 SQLCover报告的详细信息可以在上找到。 您可以在查看examples文件夹。 自定义规则（自0.9.0版本开始），请在查看示例 捐献 您可以通过支持该 用法 下载并安装SonarQube 从下载插件并将其复制到sonarqube的extensions \ downloads目录 启动SonarQube并启用规则 如果要让插件自动运行SQL Code Guard分析部分，请在构建机器上安
plsql-cop-sonar:用于SonarQube的PLSQL Cop
04-03
用于SonarQube的db * CODECOP 介绍 DB * CODECOP为SonarQube是一个插件 。 该插件分析SQL和PL / SQL代码并计算各种指标，并检查该代码是否符合 。 静态代码分析通常作为连续集成设置的一部分启动，例如在Jenkins或Hudson构建工作结束时。 SonarQube将分析结果存储在关系数据库中。 支持的是PostgreSQL，Microsoft SQL Server和Oracle数据库。 为了进行评估，还可以使用嵌入式H2数据库。 由于每个分析都作为快照存储在SonarQube存储库中，因此可以很好地监视代码质量的提高或降低。 如果您关心PL / SQL代码质量，请使用SonarQube和db * CODECOP插件。 例子 通过SonarScanner运行代码分析 您可以按照以下步骤从命令行开始分析（有关更多信息，请参阅 ）： sona
sonarqube-7.9.1_________.zip
09-24
sonarqube代码检测工具7.9.1版本，该版本需要java11以上，
sonar-plsql-plugin-2.9.1.1051
08-20
sonar-plsql-plugin-2.9.1.1051jar包，支持sonarqube对sql的扫描
sonar-plsql-toad-plugin-1.0.zip
10-22
gist.zip,就像你说的，它就像一个介于i和t之间的s的git
sonarqube 代码审查统计分值SQL
superhoy的专栏
06-14 688
sonar统计
sonarqube安装7.9.1
zhaixing
10-23 4311
sonarqube安装7.9.1版本 SonarQube是一种自动代码审查工具，可检测代码中的错误，漏洞和代码味道。它可以与您现有的工作流程集成，以实现跨项目分支和请求请求的连续代码检查 在https://www.sonarqube.org/downloads/选择版本，本文选择稳定版本7.9.1 前提准备 1.jdk环境准备 此版本不支持jdk8，安装jdk11版本 [root@localho...
SonarQube:数据库统计项目质量情况
进击的小白
12-16 645
使用SonarQube进行代码质量检查是，想导出检查结果编译记录和展现，除了一些导出插件外，可以通过数据库查询的方式根据需要查询想要的结果。
centos7中安装sonarqube安装配置
最新发布
09-11
在CentOS 7中安装SonarQube是一个相对简单的步骤，但是需要几个组件和配置。以下是基本的安装流程： 1. **更新系统**： ```sh sudo yum update -y ``` 2. **安装依赖**： ```sh sudo yum install java-1.8.0-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值