设置

通过管理菜单的常规部分中的设置页面,您可以为 Looker 配置实例级设置。

许可密钥

许可密钥是您正在使用的 Looker 实例独有的。它可以根据您的许可协议启用或停用某些 Looker 功能。

默认情况下,许可密钥处于隐藏状态。点击眼睛图标即可显示该图标。

主机网址

主机网址是 Looker 实例网址的基本部分。这种关联特别适用于在定期发送的电子邮件以及 Looker 生成的所有绝对网址中创建指向您的实例的链接。

确保主机网址设置根据您的实例的服务器配置正确使用 http://https://

更改主机网址可能会影响某些 Looker 功能的功能。如需详细了解如何更改实例网址,请参阅 Looker 帮助中心内的如果 Looker 实例的网址发生变化,会出现什么情况?一文。

技术联系人

向此方框添加的电子邮件地址会收到安全更新、重大问题修复和新 Looker 版本的相关通知。他们也可以在 Looker 帮助中心客户门户中查看组织成员提交的所有支持请求。

Looker 支持团队需要技术联系人为您提供许可才能执行以下任一操作:

  • 可能导致实例停机,可能是由非计划版本更新、您的 Looker 服务器出现性能变化或其他原因导致的
  • 更改 Looker 许可的相关情况,以便启用新功能

应用时区

在探索功能、 Look 工具或信息中心显示数据时,Looker 可以将连接的时间数据库时区中的时间数据转换为该用户的相应时区。

如果启用了特定于用户的时区选项,管理员即可设置用户的默认时区用户可以设置自己的默认时区。如果管理员或用户尚未设置用户的默认时区,则系统会为该用户使用应用时区,并且该用户查询的所有基于时间的数据都将转换为应用时区

应用时区设置也用作内容分发的默认时区。时间表所用的时区不会影响查询返回的时间数据,而只会影响数据传送的时间。

如需了解详情,请参阅使用时区设置文档页面。

封闭系统

此选项必须由 Looker 启用;要开始使用,请与 Looker 支持团队联系。

封闭系统设置与群组结合使用,可防止一个群组中的用户了解另一个群组中的用户。这对于多租户安装通常很有用。

Looker 中其他用户可能会看到的位置包括:

启用封闭系统设置后,没有 see_users 权限的非管理员用户将只能看到与其共享群组的其他用户。他们也只能查看所属群组。

所有管理员和任何已获得 see_users 权限的用户都可以查看该实例中的所有用户和群组。

管理员可覆盖未共享群组的其他用户的个人文件夹,从而覆盖封闭系统设置,因此修改文件夹的公开范围时请小心谨慎。

默认私有个人文件夹

默认不公开的个人文件夹选项不适用于启用了封闭系统的 Looker 实例。

启用默认私人文件夹后,用户的个人文件夹默认仅对该用户和 Looker 管理员可见。默认情况下,其他用户在“人物”文件夹中看不到该文件夹,且该文件夹中的内容在 Jamboard内容搜索中不可见。

如果您想提供对个人文件夹的访问权限,可以通过个人文件夹的齿轮菜单的管理访问权限选项添加对其他用户或用户群组的访问权限。

如果您停用默认私人文件夹选项,所有用户用户群组中的任何 Looker 用户都可以查看用户的个人文件夹。

新帐号通知

您可以启用或停用新帐号通知设置。启用后,任何 Looker 管理员用户都会在创建新的 Looker 帐号时收到电子邮件。(SSO 嵌入用户属于例外情况;创建 SSO 嵌入用户时,系统不会生成电子邮件)。该电子邮件将包含新用户的电子邮件地址。

应用内指南

借助应用内指南,Looker 可以通过教程、横幅、提醒和调查问卷与应用中的用户互动。这些资讯有助于用户更充分地使用该平台、提醒他们了解新功能、在平台上获得反馈,并邀请他们参加培训和活动,以便他们更好地学习如何使用 Looker。

管理员可以为其实例停用指南,这会为该实例的所有用户停用指南。无法有选择地为某些用户停用应用内指南。Looker 不会向私有标签实例的嵌入式用户或非管理员用户显示应用内指南。

指南由 Looker 的客户体验团队设计和部署,并会随着时间的推移而发生变化。Looker 使用第三方软件 (Pendo) JavaScript 来提供指南。Looker 会审核各个指南,并将其添加到许可名单中。从 Pendo 获取指南时,Looker 会使用 SHA-256 完整性哈希来验证指南是否保持不变。如果在 Looker 审核之后本指南发生任何变化,Looker 会阻止使用更改后的指南。如果用户的浏览器无法访问 Pendo 服务器,系统便不会显示该指南。

启用后,此设置会向您的实例上的所有用户显示 Cookie 通知横幅。默认情况下,此设置处于停用状态。

如果您需要遵守欧盟的数据保护法规,建议您启用此设置。

精选搜索不适用于封闭系统,但默认处于启用状态。

启用精选搜索后,用户就可以跨共享文件夹、个人文件夹和 Jamboard 搜索内容。其他用户保存的个人文件夹中的内容也只有在结果中固定到 Jamboard 时才会包含在搜索结果中。搜索结果将排除仅存在于其他用户的个人文件夹中的内容。用户可以点击搜索模态中精选搜索功能名称旁边的开关,以排除个人文件夹中的内容。

使用 Gravatar

启用此设置后,用户菜单上会显示个人资料照片选项,以便用户使用 Gravatar 应用为自己的帐号选择或创建头像。

用户自选时区

添加连接时,您需指定数据库将时区信息存储到哪个数据库时区

启用用户特定时区后,系统会为每位用户分配一个时区,在查看查询结果或解读过滤条件时,Looker 会将基于时间的数据从数据库时区转换为用户的时区。

停用用户专用时区后,Looker 会将所有用户的基于时间的数据转换为查询时区值。

如需了解详情,请参阅使用时区设置文档页面。

默认可视化颜色

借助默认可视化图表颜色设置,您可以为可视化图表定义一个默认颜色集合,并创建新的颜色集合以便在您的实例中使用。

设置默认颜色集合

每个 Looker 实例都必须有一个默认颜色集合。

如需将现有颜色集合设置为默认颜色,请从下拉菜单中选择颜色集合,然后点击更新按钮。

设置新的默认颜色集合后,系统将在使用默认颜色集合的 Looks 和信息中心内更新所有可视化图表。使用其他颜色集合或自定义调色板保存的可视化图表不会受到影响。

您可以直接在下拉菜单下查看每个集合的第一个分类、顺序和发散选项面板。这些调色板将用作可视化默认设置。要查看颜色集合中的所有调色板,请访问颜色集合文档页面。

创建自定义颜色集合

要创建自定义颜色集合,请执行以下操作:

  1. 从集合下拉列表中选择创建颜色集合
  2. 为新集合指定唯一的名称。
  3. 点击每个调色板进行修改。
  4. 选择要修改的个别颜色,或点击全部修改,一次性修改所有颜色。
  5. 完成新集合的修改后,点击更新

颜色值可以采用十六进制字符串格式(例如 #2ca6cd)或 CSS 颜色名称(例如 mediumblue)。或者,您也可以点击色轮将其打开,然后从颜色选择器中选择一个阴影。如果您选择修改所有颜色,请在每个颜色名称之间使用英文逗号进行分隔。要添加或移除颜色,请点击 +- 符号。

新集合将自动成为实例默认值,但您可以根据需要选择其他默认值。

任何新的自定义颜色集合的集合 ID 和调色板 ID 均基于每个集合的名称。这样一来,如果两个实例具有相同的自定义集合,则使用这些集合的 LookML 信息中心可以在所有实例之间以一致的方式呈现。

删除自定义颜色集合

要删除自定义颜色集合,请从下拉菜单中选择相应集合,然后点击显示的删除按钮。您无法删除 Looker 的原生颜色集合。

从 CDN 加载资源

此选项仅适用于客户托管的实例。由于 Looker 托管的实例始终会从 CDN 加载资源,因此无法为这些实例停用此设置。

CDN 代表内容分发网络。CDN 是将内容存储在多个地理位置的服务器网络,可减少用户的网页加载时间。您的数据绝不会存储在这些服务器上,这里只存储 Looker 特有的内容(例如图片)。

您可以启用或停用从 CDN 加载素材资源设置。启用此功能后,Looker 网页的加载速度应该会变快。

在浏览器缓存中保留资源

启用此设置后,静态资源(例如 JavaScript 文件和字体)会缓存在每位用户的浏览器存储空间中。这样可加快后续导航速度,因为浏览器无需继续从 Looker 服务器重新加载这些资源。

移动应用访问权限

启用此设置后,用户可以使用 Looker 移动应用在实例上登录 Looker 帐号。停用此功能后,任何现有的移动会话都会被终止。

强制使用移动设备身份验证

启用此设置后,每次用户在移动设备上打开应用时,系统都会登录 Looker 移动应用。启用强制移动身份验证后,用户还可以启用生物识别登录

内容安全政策违规处置流程

启用此设置后,系统会发送和强制执行符合 Google 严格的 CSP 建议的内容安全政策 (CSP) 标头。这会阻止第三方脚本在 Looker 上运行,并且可能会破坏某些浏览器扩展程序。若要允许第三方脚本在 Looker 上运行,请停用此设置。

我们添加了此选项,以便开发者有时间调整其脚本,使其符合严格的 CSP 建议。在以后的 Looker 版本中,此选项会被移除。

公开网址

您可以启用或停用公开网址设置。启用此设置后,具有适当权限的 Looker 用户可以生成公开网址来访问 Looker 数据。

虽然公开网址不可猜测,但只要有公开网址,用户就可以在不受任何安全限制的情况下访问您的数据。使用时要多加注意。

针对计划内容的电子邮件网域许可名单

通过此设置,您可以指定用户通过电子邮件可向其发送内容递送提醒通知的电子邮件域名。根据本页中的权限概览部分,以 domain.suffix 格式输入允许的电子邮件域名,以限制外部电子邮件。例如,要将外部电子邮件限制在 gmail.comfriendly_domain.org 网域之内,请按以下步骤操作:

此设置适用于所有数据传输:外观、信息中心、包含可视化图表的查询和提醒。

权限概览

用户必须至少拥有 schedule_look_emails 权限才能通过电子邮件发送任何 Looker 内容。要发送提醒通知,用户还必须拥有 create_alerts 权限。

某些用户可能还拥有 schedule_external_look_emails 权限,如果用户首先拥有 schedule_look_emails 权限,则可以授予该权限(请参阅角色文档页面中的权限和依赖项了解详情)。

  • 对于仅具有 schedule_look_emails 权限(而非 schedule_external_look_emails)的用户:

    • 如果针对计划内容的电子邮件网域许可名单字段留空,则拥有 schedule_look_emails 权限的用户可以将数据传输和提醒通知电子邮件发送至任何电子邮件地址。(此行为与 SSO 嵌入用户不同;请参阅本页中的 SSO 嵌入用户权限和注意事项部分)。

    • 如果定期内容的电子邮件网域许可名单字段包含网域或网域列表,则拥有 schedule_look_emails 权限的用户可以将电子邮件和提醒电子邮件通知发送到自己的电子邮件地址、位于 Looker 实例上的用户的电子邮件地址,或含有已列入计划内容的电子邮件网域许可名单字段中的电子邮件地址。

  • 无论针对计划内容的电子邮件域许可名单字段的配置如何,拥有额外 schedule_external_look_emails 权限的用户都可以向任何电子邮件地址发送电子邮件数据递送或提醒电子邮件通知。

SSO 嵌入用户的权限和注意事项

嵌入用户必须至少拥有 schedule_look_emails 权限才能通过电子邮件发送任何 Looker 内容。要发送提醒通知,用户还必须拥有 create_alerts 权限。

部分拥有 schedule_external_look_emails 权限嵌入用户的用户可以将电子邮件数据递送至任何电子邮件地址,而不管电子邮件内容计划列入许可名单的网域字段如何配置。

由于嵌入内容的性质,对于嵌入用户和非嵌入用户,在某些情况下会有所不同。嵌入式 Looker 内容通过专用的嵌入式用户帐号(而非单个用户帐号)进行访问。因此,当用户通过嵌入访问 Looker 内容时,Looker 并不知道具体用户的电子邮件地址。因此,只有具有 schedule_look_emails 权限的嵌入用户才可以向包含许可名单中列出的网域的电子邮件发送 Looker 内容。也就是说:

  • 如果针对计划内容的电子邮件网域许可名单字段包含网域或网域列表,则只有拥有 schedule_look_emails 权限(但没有 schedule_external_look_emails 权限)的嵌入用户才能通过电子邮件递送通知,或向电子邮件地址中列出的网域中列出的电子邮件地址发送电子邮件通知。此限制适用于 Looker 实例上的其他用户:只有当收件人和电子邮件网域在许可名单中时,嵌入用户才能通过电子邮件向其递送数据。
  • 如果针对计划内容的电子邮件网域许可名单字段为空,则拥有 schedule_look_emails 权限(但不是 schedule_external_look_emails)的嵌入用户根本无法向 Looker 内容发送电子邮件

这些规则有一个例外:您可以通过在 SSO 嵌入网址email 用户属性中定义 Looker 的电子邮件地址,以便为其提供嵌入用户的电子邮件地址。例如:
...&user_attributes={"email":"joe@domain.com"}

如果您在嵌入网址中定义 email 用户属性,则 Looker 将允许仅具有 schedule_look_emails 权限的嵌入用户向自己的电子邮件地址发送电子邮件,即使其网域不在针对计划内容的电子邮件网域许可名单字段中或针对计划内容的电子邮件网域许可名单字段中为空也是如此。

数据操作网址许可名单

通过此设置,您可以定义供用户处理数据操作的网址(例如 https://looker.com)。

例如,如果您将网址 https://looker.com 添加到数据操作的网址许可名单,那么数据操作将只能在 https://looker.com 处处理。系统禁止尝试通过其他网址处理数据操作。

如果将此字段留空,则数据操作没有网址限制。但是,如果您在数据操作中添加了用户属性,则必须填写此字段。在这种情况下,您必须提供有效的网址才能处理数据操作。

屏蔽查询结果中的内嵌图片

默认情况下,Looker 不会在查询结果中显示 Base64 编码的图片。停用此设置后,系统会在查询结果中显示采用 Base64 编码的图片。

屏蔽 CSV 和 Excel 文件中的公式和宏

启用此设置后,对于以 CSV 或 Excel 电子表格格式下载的查询,所有可解读为公式或宏的值,Looker 都会为其附加 ' 字符。

传出网络钩子令牌

如果用户使用网络钩子(例如信息中心旧版信息中心外观)传递内容,该请求将包含一个可在此处设置的特殊 Looker 令牌。然后,接收 webhook 的服务器可以验证请求是否包含该值,以验证 webhook 请求的合法性。

默认导出格式

借助默认导出格式设置,您可以选择用户选择下载数据时使用的默认文件格式。用户仍然可以根据需要选择其他文件格式。

格式|文件扩展名|说明 --|--|-- TXT|.txt|生成用制表符分隔的文本文件。 Excel 电子表格|.xlsx|使用 Microsoft Excel 2007 及更高版本格式的电子表格文件。CSV|.csv|生成以英文逗号分隔的文本文件。 JSON|.json|生成一个 JSON 文件,其中每行一条记录。 HTML|.html|生成基本 HTML,以便以与用户在浏览器中看到的数据类似的方式显示数据;不过,格式不会完全相同,因为不会添加 Looker 的 CSS。 Markdown|.md|生成包含 | 分隔表的标准 Markdown 文件。

新手入门

启用后,登录到新 Looker 实例的 Looker 管理员和开发者将看到 Looker 新手入门演示,指导用户完成使用 Looker 实例的四个主要步骤:

  1. 添加连接
  2. 创建项目
  3. 根据需要修改项目文件
  4. 探索数据

一旦管理员或开发者的任意组合完成完整指南,该指南将不再显示。

您必须启用应用内指南设置,才能使用加盟选项。