Crittografia del traffico di rete in corso...
Una best practice consiste nel criptare il traffico di rete tra l'applicazione Looker e il tuo database. Prendi in considerazione una delle opzioni descritte nella pagina della documentazione Abilitazione dell'accesso sicuro al database.
Per attivare la crittografia SSL lato server, consulta la documentazione delle impostazioni del server globale di ClickHouse.
Utenti e sicurezza
Per prima cosa, configura l'utente di Looker sul server ClickHouse. Gli utenti del database ClickHouse non vengono creati con il comando CREATE USER
. Segui la documentazione relativa ai diritti di accesso di ClickHouse per configurare la sezione users
nel file users.xml
. Ecco un esempio di base:
<!-- Users and ACL. -->
<users>
<looker>
<password>CHANGEIT</password>
<networks incl="networks" />
<profile>default</profile>
<quota>default</quota>
</looker>
<web>
<password></password>
<networks incl="networks" />
<profile>web</profile>
<quota>default</quota>
<allow_databases>
<database>test</database>
</allow_databases>
<allow_dictionaries>
<dictionary>test</dictionary>
</allow_dictionaries>
</web>
</users>
Sempre all'interno di questo file, configura l'accesso al database appropriato.
<allow_databases>
<database>database_1</database>
<database>database_2</database>
<database>database_3</database>
</allow_databases>
Creazione della connessione Looker al tuo database
Nella sezione Admin (Amministrazione) di Looker, seleziona Connections (Connessioni) e quindi fai clic su Add Connection (Aggiungi connessione).
Compila i dettagli della connessione. La maggior parte delle impostazioni è comune alla maggior parte dei dialetti dei database. Per informazioni, consulta la pagina della documentazione Collegamento di Looker al tuo database. Di seguito sono descritte alcune delle impostazioni:
- Dialetto: ClickHouse.
- Host: nome host raggiungibile.
- Porta: porta su cui il servizio ClickHouse è raggiungibile tramite HTTP(S).
- Per impostazione predefinita, le connessioni HTTP utilizzeranno 8123, mentre HTTPS utilizzerà 8443.
- Per impostazione predefinita, le porte 9000 e 9440 vengono utilizzate dal client a riga di comando ClickHouse, ma non possono essere utilizzate da Looker per connettersi a ClickHouse.
- L'amministratore di ClickHouse potrebbe aver scelto porte alternative con le impostazioni
http_port/https_port
nella configurazione ClickHouse. Chiedi all'amministratore di ClickHouse le impostazioni appropriate per la tua configurazione locale.
- Database: nome del database (deve essere uno dei database consentiti nel file
users.xml
). - Nome utente: nome utente del database.
- Password: la password del database.
- Parametri JDBC aggiuntivi: (facoltativi) parametri di stringa JDBC aggiuntivi.
- Datagroup e PDT Manutenzione pianificazione: ClickHouse non supporta le PDT, quindi puoi ignorarlo.
- SSL: seleziona questa opzione per stabilire la connessione a ClickHouse tramite SSL.
- Verifica SSL: (facoltativo) seleziona questa opzione per applicare una verifica rigorosa del nome host sul server ClickHouse. Controlla questa opzione solo se utilizzi un certificato SSL firmato da un'autorità di certificazione generalmente attendibile. Se utilizzi un certificato SSL autofirmato, lascialo deselezionato.
Per verificare che la connessione sia andata a buon fine, fai clic su Test. Per informazioni sulla risoluzione dei problemi, consulta la pagina della documentazione relativa al test della connettività del database.
Per salvare queste impostazioni, fai clic su Connetti.
Funzionalità supportate
Affinché Looker supporti alcune funzionalità, è necessario che anche il dialetto del tuo database le supporti.
ClickHouse supporta le seguenti funzionalità a partire da Looker 24.14:
Funzionalità | Supportata? |
---|---|
Livello di assistenza | Supportato |
Looker (Google Cloud core) | Sì |
Aggregati simmetrici | No |
Tabelle derivate | Sì |
Tabelle derivate da SQL permanente | No |
Tabelle derivate native permanenti | No |
Visualizzazioni stabili | No |
Termine query | Sì |
Pivot basati su SQL | No |
Fusi orari | No |
SSL | Sì |
Subtotali | No |
Parametri aggiuntivi JDBC | Sì |
Sensibilità alle maiuscole | Sì |
Tipo di località | Sì |
Tipo di elenco | Sì |
Percentile | Sì |
Percentile distinto | No |
Processi di visualizzazione di SQL Runner | Sì |
Tabella descrittiva di SQL Runner | Sì |
SQL Runner Mostra indici | No |
Selezione SQL Runner 10 | Sì |
Conteggio di SQL Runner | Sì |
Spiegazione SQL | No |
Credenziali OAuth | No |
Commenti contestuali | Sì |
Pool di connessioni | No |
Schizzi HLL | No |
Consapevolezza aggregata | No |
PDT incrementali | No |
Millisecondi | No |
Microsecondi | No |
Viste materializzate | No |
Conteggio approssimato distinto | No |