SonarQube开发者版配置问题：仅分析单个文件求助

针对你使用SonarQube开发者版9.4.0.54424 + GitHub Actions时仅分析7个源码文件夹中一个的问题，按以下步骤逐一排查：

1. 检查sonar.sources配置是否覆盖所有目标文件夹 #

这是最常见的原因，SonarQube仅会分析sonar.sources指定的目录。

• GitHub Actions工作流中：确认扫描步骤的args里是否完整列出所有7个文件夹，示例：

  - name: SonarQube Scan
    uses: sonarsource/sonarqube-scan-action@v2.1.0
    env:
      SONAR_TOKEN: ${{ secrets.SONAR_TOKEN }}
      SONAR_HOST_URL: ${{ secrets.SONAR_HOST_URL }}
    with:
      args: >
        -Dsonar.sources=folder1,folder2,folder3,folder4,folder5,folder6,folder7
        # 可按需添加排除规则，比如排除非源码文件
        -Dsonar.exclusions=**/*.log,**/*.tmp
  

• 项目根目录的sonar-project.properties：如果使用该文件配置，确保sonar.sources字段包含所有目标文件夹，示例：

  sonar.sources=folder1,folder2,folder3,folder4,folder5,folder6,folder7
  

  注意：如果同时在Actions和配置文件中设置，Actions的参数会覆盖文件配置。

2. 排查SonarQube的排除规则 #

检查是否意外排除了其他文件夹：

• 登录SonarQube控制台，进入项目的设置 > 分析范围 > 排除文件，确认没有添加类似folder2/**,folder3/**的排除规则。
• 检查扫描配置中的sonar.exclusions参数，确保没有误排除目标文件夹。

3. 验证GitHub Actions是否拉取了所有文件夹 #

有时候目标文件夹可能被.gitignore排除，或是Git子模块未同步，导致Actions工作目录中不存在这些文件夹：

• 在GitHub Actions工作流中，SonarQube扫描步骤前添加目录检查命令：

  - name: List working directory contents
    run: ls -la # Windows环境替换为dir
  

  运行后查看日志，确认所有7个文件夹都存在于工作目录中。

4. 确认目标文件夹的文件类型被SonarQube支持 #

SonarQube仅分析默认支持或已安装插件支持的文件类型：

• 检查未被分析的文件夹中的文件类型，比如是否为小众语言、二进制文件或纯配置文件（如.yaml/.json需安装对应插件才能分析）。
• 若涉及非默认支持的语言，需在SonarQube Marketplace中安装对应的分析插件，并重启SonarQube服务。

5. 检查SonarQube与GitHub Actions插件的兼容性 #

确保使用的sonarsource/sonarqube-scan-action版本与SonarQube 9.4.0兼容，建议使用v2.x版本（v2.1.0及以上均兼容9.x版本）。

内容的提问来源于stack exchange，提问作者Anil Kumar