Netzwerk-Datenverkehr verschlüsseln
Es empfiehlt sich, den Netzwerkverkehr zwischen der Looker-Anwendung und Ihrer Datenbank zu verschlüsseln. Sehen Sie sich eine der Optionen an, die auf der Dokumentationsseite Sicheren Datenbankzugriff aktivieren beschrieben werden.
Informationen zum Aktivieren der SSL-Verschlüsselung auf der Serverseite finden Sie in der Dokumentation zu globalen Servereinstellungen von ClickHouse.
Benutzer und Sicherheit
Konfigurieren Sie zuerst Ihren Looker-Benutzer auf dem ClickHouse-Server. ClickHouse-Datenbanknutzer werden nicht mit dem Befehl CREATE USER
erstellt. Folgen Sie der Dokumentation zu ClickHouse-Zugriffsrechten, um den Abschnitt users
in der Datei users.xml
zu konfigurieren. Hier ein einfaches Beispiel:
<!-- Users and ACL. -->
<users>
<looker>
<password>CHANGEIT</password>
<networks incl="networks" />
<profile>default</profile>
<quota>default</quota>
</looker>
<web>
<password></password>
<networks incl="networks" />
<profile>web</profile>
<quota>default</quota>
<allow_databases>
<database>test</database>
</allow_databases>
<allow_dictionaries>
<dictionary>test</dictionary>
</allow_dictionaries>
</web>
</users>
Konfigurieren Sie auch innerhalb dieser Datei den entsprechenden Datenbankzugriff.
<allow_databases>
<database>database_1</database>
<database>database_2</database>
<database>database_3</database>
</allow_databases>
Looker-Verbindung zu Ihrer Datenbank erstellen
Wählen Sie in Looker im Bereich Admin die Option Verbindungen aus und klicken Sie dann auf Verbindung hinzufügen.
Geben Sie die Verbindungsdetails ein. Die meisten Einstellungen sind den meisten Datenbankdialekten gemeinsam. Weitere Informationen finden Sie auf der Dokumentationsseite Looker mit Ihrer Datenbank verbinden. Einige der Einstellungen werden im Folgenden beschrieben:
- Dialekt: ClickHouse.
- Host: Erreichbarer Hostname.
- Port: Port, an dem der ClickHouse-Dienst über HTTP(S) erreichbar ist.
- Standardmäßig wird für HTTP-Verbindungen der Port 8123 und für HTTPS der Port 8443 verwendet.
- Die Ports 9000 und 9440 werden standardmäßig vom ClickHouse-Befehlszeilenclient verwendet, aber diese Ports können von Looker nicht verwendet werden, um eine Verbindung zu ClickHouse herzustellen.
- Möglicherweise hat Ihr ClickHouse-Administrator in der ClickHouse-Konfiguration mit den Einstellungen für
http_port/https_port
alternative Ports ausgewählt. Fragen Sie Ihren ClickHouse-Administrator nach den Einstellungen, die Ihrer lokalen Konfiguration entsprechen.
- Datenbank: Datenbankname (muss eine der Datenbanken sein, die in der Datei
users.xml
zulässig sind). - Nutzername: Nutzername für die Datenbank.
- Password (Passwort): Datenbankpasswort
- Zusätzliche JDBC-Parameter (optional): Zusätzliche JDBC-Stringparameter.
- Wartungsplan für Datengruppe und PDT: ClickHouse unterstützt keine PDTs, daher kann dies ignoriert werden.
- SSL: Wählen Sie diese Option aus, um eine SSL-Verbindung zu ClickHouse herzustellen.
- Verify SSL (SSL überprüfen): (optional) Aktivieren Sie diese Option, um eine strenge Überprüfung des Hostnamens auf dem ClickHouse-Server zu erzwingen. Aktivieren Sie diese Option nur, wenn Sie ein SSL-Zertifikat verwenden, das von einer allgemein vertrauenswürdigen Zertifizierungsstelle signiert ist. Wenn Sie ein selbst signiertes SSL-Zertifikat verwenden, lassen Sie es deaktiviert.
Klicken Sie auf Testen, um zu prüfen, ob die Verbindung erfolgreich hergestellt wurde. Informationen zur Fehlerbehebung finden Sie auf der Dokumentationsseite Datenbankverbindung testen.
Klicken Sie auf Verbinden, um diese Einstellungen zu speichern.
Funktionsunterstützung
Damit Looker einige Funktionen unterstützen kann, müssen diese auch von Ihrem Datenbankdialekt unterstützt werden.
ClickHouse unterstützt ab Looker 24.12 die folgenden Funktionen:
Feature | Unterstützt? |
---|---|
Supportstufe | Unterstützt |
Looker (Google Cloud Core) | Ja |
Symmetrische Summen | Nein |
Abgeleitete Tabellen | Ja |
Persistente SQL-Abgeleitete Tabellen | Nein |
Nichtflüchtige native abgeleitete Tabellen | Nein |
Stabile Ansichten | Nein |
Anfrage wird abgebrochen | Ja |
SQL-basierte Drehpunkte | Nein |
Zeitzonen | Nein |
SSL | Ja |
Zwischensummen | Nein |
Zusätzliche JDBC-Parameter | Ja |
Groß-/Kleinschreibung beachten | Ja |
Standorttyp | Ja |
Listentyp | Ja |
Perzentil | Ja |
Unterschiedliches Perzentil | Nein |
SQL Runner – Prozesse anzeigen | Ja |
SQL Runner – Tabelle beschreiben | Ja |
SQL Runner – Indexe anzeigen | Nein |
SQL Runner – Select 10 | Ja |
Anzahl der SQL-Runner | Ja |
SQL Explain | Nein |
OAuth-Anmeldedaten | Nein |
Kontextkommentare | Ja |
Verbindungs-Pooling | Nein |
HLL-Skizzen | Nein |
Aggregatfunktion | Nein |
Inkrementelle PDTs | Nein |
Millisekunden | Nein |
Mikrosekunden | Nein |
Materialisierte Ansichten | Nein |
Ungefähre Anzahl einzelner | Nein |