管理员设置 - 常规设置

通过管理菜单常规部分中的设置页面，您可以为 Looker 配置实例级设置。

许可密钥

许可密钥是您正在使用的 Looker 实例独有的。它会根据您的许可协议启用或停用某些 Looker 功能。

默认情况下，许可密钥处于隐藏状态。选择眼睛图标 即可显示许可密钥。

主机网址

主机网址是 Looker 实例网址的基本部分。只有当您在定期发送的电子邮件和 Looker 生成的所有绝对网址中创建了指向您实例的链接时，才能使用此属性。

确保主机网址设置根据实例的服务器配置正确使用 http:// 或 https://。

更改主机网址可能会影响某些 Looker 功能的功能。请参阅如果我的 Looker 实例的网址发生更改，会发生什么情况？最佳实践页面，详细了解如何更改实例网址。

技术联系人

添加到此框中的电子邮件地址将会收到安全更新、重大 bug 修复和 Looker 新版本的通知。电子邮件地址必须属于有效的 Looker 用户。如果您添加的电子邮件地址不属于有效 Looker 用户，例如，分发列表的电子邮件地址，则该电子邮件地址将显示在技术联系人字段中，但 Looker 无法向此地址发送通知。

Looker 支持团队需要获得技术联系人的许可才能执行以下任一操作：

  • 导致实例停机，这可能是由于未安排的版本更新、Looker 服务器的性能发生变化或其他原因造成的
  • 更改 Looker 许可的相关信息，这可能是为了启用新功能

应用时区

在探索、Look 或信息中心内显示数据时，Looker 可以将时间数据从连接的数据库时区转换为该用户的相应时区。

如果启用了用户专用时区选项，则管理员可以设置用户的默认时区，或者用户可以设置自己的默认时区。如果管理员或用户没有设置用户的默认时区，则系统会为该用户使用应用时区，而该用户查询的所有基于时间的数据都将转换为应用时区。

应用时区设置还会用作内容传送的默认时区。时间表所用的时区不会影响查询返回的时间数据；只会影响数据的发送时间。

如需了解详情，请参阅使用时区设置文档页面。

封闭式系统

封闭系统设置可与群组结合使用，以防止一个群组中的用户了解另一个群组中的用户。这通常对于多租户安装非常有用。

用户在 Looker 中可能会看到其他用户的位置包括：

启用封闭式系统设置后，没有 see_users 权限的非管理员用户只能查看与自己同属一个群组的其他用户。他们也只能查看自己所属的群组。

所有管理员和已被授予 see_users 权限的任何用户都可以查看实例上的所有用户和组。

启用后，登录同意配置会向尝试登录 Looker 实例的所有用户显示同意屏幕。同意屏幕将显示消息配置字段中输入的消息，并要求用户先点击同意屏幕上的我同意按钮，然后才能登录实例。启用登录同意配置后，消息配置字段便会显示。

消息配置

如果登录同意配置选项已启用，请在消息配置字段中输入将向尝试登录 Looker 实例的所有用户显示的消息。只有启用登录同意配置后，此字段才会显示。

默认不公开个人文件夹

启用默认的私人个人文件夹后，默认情况下，只有该用户和 Looker 管理员能看到用户的个人文件夹。默认情况下，其他用户不会在“人物”文件夹中看到该文件夹，并且该文件夹中的内容也无法在面板或内容搜索中显示。

如果您确实想要提供对个人文件夹的访问权限，则可以通过个人文件夹的齿轮菜单中的管理访问权限选项，为其他用户或用户群组添加访问权限。

如果您停用默认私有个人文件夹选项，则所有用户用户组中的任何 Looker 用户都可以查看用户的个人文件夹。

新账号通知

您可以启用或停用新帐号通知设置。启用后，当有新的 Looker 账号创建时，任何 Looker 管理员用户都将收到电子邮件。（签名嵌入用户是一个例外情况；创建已签名的嵌入用户时，系统不会生成电子邮件。）该电子邮件将包含新用户的电子邮件地址。

应用内指南

借助应用内指南，Looker 可以通过教程、横幅、提醒和调查问卷与应用中的用户沟通。这些通信内容用于帮助用户更充分地利用该平台、提醒他们注意新功能、收集用户对平台的反馈，以及邀请用户参加培训和活动，以便他们了解如何更好地使用 Looker。

管理员可以选择为其实例停用指南，从而为该实例中的所有用户停用指南。您无法选择性地为特定用户关闭应用内指南。Looker 不会在私有标签实例上向嵌入式用户或非管理员用户显示应用内指南。

指南由 Looker 的客户体验团队设计和部署，并会随时间发生变化。Looker 使用第三方软件 (Pendo) JavaScript 来提供指南。Looker 会审核各个指南，并将其添加到许可名单中。从 Pendo 提取指南时，Looker 使用 SHA-256 完整性哈希来验证指南是否保持不变。如果在 Looker 审核后指南发生了任何更改，Looker 会阻止使用更改后的指南。如果用户的浏览器无法访问 Pendo 服务器，则指南不会显示。

启用后，此设置将向您实例中的所有用户显示 Cookie 通知横幅。默认情况下，此设置处于停用状态。

如果您需要遵守欧盟的数据保护法规，我们建议您启用此设置。

启用精选搜索后，用户将能够在共享文件夹、个人文件夹和面板之间搜索内容。保存在其他用户个人文件夹中的内容只有在也固定到面板上时，才会包含在结果中。搜索结果会排除仅存在于其他用户的个人文件夹中的内容。用户可以选择排除个人文件夹中的内容，方法是在搜索模态窗口中选择精选搜索功能名称旁边的开关。

限制“自动刷新信息中心”选项

启用此功能后，只有 Looker 管理员才能在用户定义的信息中心启用自动刷新信息中心选项。这样可以防止非管理员用户自动刷新信息中心和信息中心图块上的数据。自动刷新信息中心数据可能会给某些数据库系统带来很大压力。

Google Cloud 项目编号

必须提供 Google Cloud 项目编号才能启用应用内支持。您可以从 Google Cloud 控制台的“Cloud 概览”页面获取此值。

此更改最长可能需要两小时才会生效。若要立即实施更改，请在输入您的 Google Cloud 项目编号后点击许可密钥设置旁边的更新按钮。

如果您还没有适用于 Looker 的 Google Cloud 项目，可以按照创建 Google Cloud 项目指南或有关创建和管理项目的更深入文档创建一个。

使用 Gravatar

启用后，此设置会在用户菜单上显示个人资料照片选项，以便用户使用 Gravatar 应用为其帐号选择或创建头像。

用户自选时区

添加连接时，您可以指定数据库将时间信息存储在哪个时区（采用数据库时区）。

启用用户专属时区后，系统会为每个用户分配一个时区。当用户查看查询结果或解读过滤条件时，Looker 会将基于时间的数据从数据库时区转换为用户的时区。

停用用户专用时区后，Looker 会将所有用户基于时间的数据转换为查询时区值。

如需了解详情，请参阅使用时区设置文档页面。

默认可视化颜色

借助默认可视化颜色设置，您可以为可视化图表定义默认颜色集合，还可以创建新的颜色集合，以便在实例中使用。

设置默认颜色集合

每个 Looker 实例都必须有一个默认颜色集合。

如要将现有的颜色集合设为默认颜色，请从下拉菜单中选择该颜色集合，然后点击更新。 注意：设置新的默认颜色集合将会更新使用默认颜色集合的 Look 和信息中心的所有可视化图表。使用其他颜色集合或自定义调色板保存的可视化图表不会受到影响。

您可以直接在下拉菜单下方查看每个合集的第一个分类调色板、连续调色板和发散调色板。这些调色板将用作可视化图表的默认设置。如需查看颜色集合中的所有调色板，请访问颜色集合文档页面。

创建自定义颜色集合

如需创建自定义颜色集合，请按以下步骤操作：

  1. 从默认可视化颜色集合下拉菜单中选择上一个新建颜色集合选项。
  2. 在名称文本框中，为新集合指定一个唯一名称。
  3. 点击每个调色板以打开调色板中的颜色菜单。
  4. 您可以在调色板中的颜色菜单中选择单色，一次修改一种颜色，也可以选择全部修改来一次性修改所有颜色。
  5. 对每个调色板重复第 3 步和第 4 步。
  6. 修改完新颜色集合后，点击创建。

颜色值可以设置为十六进制字符串（如 #2ca6cd）或 CSS 颜色名称（如 mediumblue）。或者，您也可以点击色轮，打开颜色选择器并从颜色选择器中选择色号。如果您选择修改所有颜色，请使用英文逗号分隔各个颜色名称，将其分隔开。要添加或移除颜色，请点击 + 或 - 号。

新集合将自动成为实例默认集合，但您可以根据需要选择其他默认集合。

任何新的自定义颜色集合的集合 ID 和调色板 ID 均基于每个集合的名称。这样一来，如果两个实例具有相同的自定义集合，并且这些集合的名称相同，那么使用这些集合的 LookML 信息中心便可以在各实例之间以一致的方式呈现。

删除自定义颜色集合

您可以从下拉菜单中选择自定义颜色集合，然后点击显示的删除按钮，删除该集合。您无法删除 Looker 的原生颜色集合。

从 CDN 加载资源

此选项仅适用于客户托管的实例。由于 Looker 托管的实例始终从 CDN 加载资源，因此您无法为这些实例停用此设置。

CDN 代表内容分发网络。CDN 是将内容存储在多个地理位置的服务器网络，可减少用户网页加载时间。您的数据绝不会存储在这些服务器上，只有 Looker 专用的内容（例如图片）才会存储在 CDN 上。

您可以启用或停用 Load Assets from CDN（从 CDN 加载资源）设置。启用后，Looker 页面的加载速度应该会变快。

在浏览器缓存中保留资源

启用此设置后，静态资源（例如 JavaScript 文件和字体）会缓存在每位用户的浏览器存储空间中。这样可以加快后续导航的速度，因为浏览器不需要继续从 Looker 服务器重新加载这些资源。

移动应用访问

启用此设置后，用户可以使用 Looker 移动应用在实例上登录其 Looker 账号。停用此设置后，所有现有的移动会话都会终止。

使用移动应用时强制进行身份验证

启用此设置后，每当用户在移动设备上打开 Looker 移动应用时，都必须登录该应用。如果启用了强制在移动设备上进行身份验证，用户也可以启用生物识别登录。

内容安全政策违规处置

启用此设置后，系统会发送并强制执行符合 Google 严格 CSP 建议的内容安全政策 (CSP) 标头。CSP 标头会阻止第三方脚本在 Looker 上运行，并且可能会破坏某些浏览器扩展程序。如需允许第三方脚本在 Looker 上运行，请停用此设置。

我们添加了此选项，以便开发者有时间调整其脚本，以符合严格的 CSP 建议，并将在未来版本的 Looker 中移除。

公开网址

您可以启用或停用公开网址设置。启用此设置后，具有相应权限的 Looker 用户可以生成公共网址来访问 Looker 数据。

针对安排的内容的电子邮件网域许可名单

通过此设置，Looker 管理员可以指定您的用户可通过电子邮件将 Looker 内容（Looker、信息中心、具有可视化图表的查询）传送到哪些电子邮件网域，或者通过电子邮件发送提醒通知。

如需将内容传送和提醒通知发送到特定网域中的电子邮件地址，您可以按 domain.suffix 格式输入网域。例如，如要将电子邮件仅递送至包含 gmail.com 和 friendly_domain.org 网域的电子邮件，您可以在针对安排的内容的电子邮件网域许可名单字段中指定这些网域，然后向用户授予 schedule_look_emails 权限。

如需详细了解此设置和用户的权限对其分发 Looker 内容和提醒通知的能力有何影响，请参阅本页面的权限概览部分。

looker_internal_email_domain_allowlist 用户属性

除了针对安排的内容的全局电子邮件网域许可名单字段中包含的电子邮件网域之外，您还可以使用 looker_internal_email_domain_allowlist 用户属性在群组级别指定电子邮件网域。用户属性接受与针对安排的内容的电子邮件网域许可名单管理员设置相同的字符串格式。

如果某个群组被分配了多个电子邮件网域集（例如通过在多个群组中的成员资格），那么该群组的成员就可以向分配给每个用户属性值的所有网域发送电子邮件，以及针对排定的内容的电子邮件网域许可名单管理员设置中所列的网域发送电子邮件。换言之，群组可以向其发送电子邮件的一组电子邮件网域是针对安排的内容的电子邮件网域许可名单字段中列出的一组电子邮件网域，以及通过 looker_internal_email_domain_allowlist 用户属性分配给群组的每组电子邮件网域的总和。

权限概览

嵌入和非嵌入用户必须至少具有 schedule_look_emails 权限才能通过电子邮件发送任何 Looker 内容。如要发送提醒通知，用户还必须具有 create_alerts 权限。

拥有 schedule_look_emails 权限的嵌入用户和非嵌入用户也可能会获得 schedule_external_look_emails 权限（如需详细了解权限和依赖项，请参阅角色文档页面）。

如需简要了解用户权限如何影响用户可向其发送 Looker 内容传送内容或提醒通知的网域，请参阅下表：

用户类型 权限 针对安排的内容的电子邮件网域许可名单包含域名 friendly_domain.org 针对安排的内容的电子邮件网域许可名单不包含任何域名
非嵌入 schedule_look_emails 可以将内容传送和提醒通知发送到他们自己的电子邮件地址、同一实例中其他 Looker 用户的电子邮件地址，或采用 friendly_domain.org 域名的电子邮件地址 可以向任何电子邮件地址通过电子邮件发送内容传送和提醒通知
create_alerts
schedule_look_emails 可以向任何电子邮件地址通过电子邮件发送内容传送和提醒通知 可以向任何电子邮件地址通过电子邮件发送内容传送和提醒通知
schedule_external_look_emails
create_alerts
签名嵌入 schedule_look_emails 可以向使用 friendly_domain.org 域名的电子邮件地址发送电子邮件内容传送和提醒通知 无法通过电子邮件发送任何 Looker 内容或提醒通知
create_alerts
schedule_look_emails 可以向任何电子邮件地址通过电子邮件发送内容传送和提醒通知 可以向任何电子邮件地址通过电子邮件发送内容传送和提醒通知
schedule_external_look_emails
create_alerts

嵌入式 Looker 内容是通过专用的嵌入用户帐号（而非具体用户帐号）访问的。当用户通过嵌入访问 Looker 内容时，Looker 不需要知道该用户的电子邮件地址。

表中规定的规则有一种例外情况：您可以在已签名的嵌入网址中的 email 用户属性中定义嵌入用户的电子邮件地址，从而为 Looker 提供该电子邮件地址。例如：

...&user_attributes={"email":"joe@domain.com"}

如果您在嵌入网址中定义了 email 用户属性，则 Looker 将允许仅具有 schedule_look_emails 权限的嵌入用户通过电子邮件将 Looker 内容发送到自己的电子邮件地址，即使他们的电子邮件网域不在针对安排的内容的电子邮件网域许可名单字段中，或者针对安排的内容的电子邮件网域许可名单字段为空。

针对数据操作的网址许可名单

借助此设置，您可以定义用户可以处理数据操作的网址（例如 https://looker.com）。

例如，如果您将网址 https://looker.com 添加到针对数据操作的网址许可名单，则数据操作只能在 https://looker.com 中处理。系统不允许尝试在其他网址处理数据操作。

如果将此字段留空，则数据操作不受网址限制。不过，如果您在数据操作中添加了用户属性，则必须填写此字段。在这种情况下，您必须提供有效的网址才能处理数据操作。

阻止查询结果中的内嵌图片

默认情况下，Looker 不会在查询结果中显示 Base64 编码的图片。停用此设置即可在查询结果中显示 Base64 编码的图片。

在 CSV 和 Excel 文件中屏蔽公式和宏

启用此设置后，对于以 CSV 或 Excel 电子表格格式下载的查询，Looker 会在所有可能会被解读为公式或宏的值前面添加 ' 字符。

传出的 Webhook 令牌

如果用户使用网络钩子传送内容（例如信息中心或 Look），则请求将包含可在此处设置的特殊 Looker 令牌。然后，接收 webhook 的服务器可以验证请求是否包含此值，以验证 webhook 请求的合法性。

默认导出格式

通过默认导出格式设置，您可以选择用户选择下载数据时使用的默认文件格式。用户仍然可以根据需要选择其他文件格式。

格式|文件扩展名|说明 --|--|-- TXT|.txt|生成由制表符分隔的文本文件。 Excel 电子表格|.xlsx|使用 Microsoft Excel 2007 及更高版本的格式生成电子表格文件。 CSV|.csv|生成用英文逗号分隔的文本文件。 JSON|.json|生成一个 JSON 文件，其中每行一条记录。 HTML|.html|生成基本 HTML，以类似于用户在浏览器中看到数据的方式显示数据；但是，由于不包含 Looker 的 CSS，因此格式并不完全相同。 Markdown|.md|生成包含 | 分隔表格的标准 Markdown 文件。

新手入门

启用后，登录新的 Looker 实例的 Looker 管理员和开发者将会看到 Looker 新手入门演示，其中会引导用户完成使用 Looker 实例的四个主要步骤：

  1. 添加连接
  2. 创建项目
  3. 根据需要修改项目文件
  4. 探索数据

一旦管理员或开发者的任意组合完成了完整指南，它将不再显示。

必须启用应用内指南设置，才能使用新手入门选项。