ClickHouse

Mengenkripsi traffic jaringan

Praktik terbaiknya adalah mengenkripsi traffic jaringan antara aplikasi Looker dan database Anda. Pertimbangkan salah satu opsi yang dijelaskan di halaman dokumentasi Mengaktifkan akses database yang aman.

Untuk mengaktifkan enkripsi SSL di sisi server, lihat dokumentasi Setelan Server Global ClickHouse.

Pengguna dan keamanan

Pertama, konfigurasikan pengguna Looker Anda di server ClickHouse. Pengguna database ClickHouse tidak dibuat dengan perintah CREATE USER. Ikuti dokumentasi hak akses ClickHouse untuk mengonfigurasi bagian users dalam file users.xml. Berikut adalah contoh dasarnya:

<!-- Users and ACL. -->
<users>
    <looker>
        <password>CHANGEIT</password>
        <networks incl="networks" />
        <profile>default</profile>
        <quota>default</quota>
    </looker>

    <web>
        <password></password>
        <networks incl="networks" />
        <profile>web</profile>
        <quota>default</quota>
        <allow_databases>
           <database>test</database>
        </allow_databases>
        <allow_dictionaries>
           <dictionary>test</dictionary>
        </allow_dictionaries>
    </web>
</users>

Selain itu, dalam file ini, konfigurasikan akses database yang sesuai.

<allow_databases>
    <database>database_1</database>
    <database>database_2</database>
    <database>database_3</database>
</allow_databases>

Membuat koneksi Looker ke database Anda

Di bagian Admin di Looker, pilih Koneksi, lalu klik Tambahkan Koneksi.

Isi detail koneksi. Sebagian besar setelan bersifat umum untuk sebagian besar dialek database. Lihat halaman dokumentasi Menghubungkan Looker ke database Anda untuk mengetahui informasinya. Beberapa setelan akan dijelaskan di bawah ini:

  • Dialek: ClickHouse.
  • Host: Nama host yang dapat dijangkau.
  • Port: Port tempat layanan ClickHouse dapat dijangkau melalui HTTP(S).
    • Secara default, koneksi HTTP akan menggunakan 8123, dan HTTPS akan menggunakan 8443.
    • Port 9000 dan 9440 secara default digunakan oleh klien command line ClickHouse, tetapi port ini tidak dapat digunakan oleh Looker untuk terhubung ke ClickHouse.
    • Administrator ClickHouse Anda mungkin telah memilih port alternatif dengan setelan http_port/https_port di konfigurasi ClickHouse. Minta admin ClickHouse untuk setelan yang sesuai dengan konfigurasi lokal Anda.
  • Database: Nama database (harus salah satu database yang diizinkan dalam file users.xml).
  • Nama pengguna: Nama pengguna database.
  • Sandi: Sandi database.
  • Parameter JDBC tambahan: (Opsional) Parameter string JDBC tambahan.
  • Jadwal Pemeliharaan Datagroup dan PDT: ClickHouse tidak mendukung PDT, sehingga ini dapat diabaikan.
  • SSL: Centang untuk terhubung ke ClickHouse melalui SSL.
  • Verifikasi SSL: (Opsional) Centang untuk menerapkan verifikasi nama host yang ketat di server ClickHouse. Periksa ini hanya jika Anda menggunakan sertifikat SSL yang ditandatangani oleh Certificate Authority yang umumnya tepercaya. Jika Anda menggunakan sertifikat SSL yang ditandatangani sendiri, biarkan opsi ini tidak dicentang.

Untuk memverifikasi bahwa koneksi berhasil, klik Uji. Lihat halaman dokumentasi Menguji konektivitas database untuk mengetahui informasi pemecahan masalah.

Untuk menyimpan setelan ini, klik Hubungkan.

Dukungan fitur

Agar Looker mendukung beberapa fitur, dialek database Anda juga harus mendukungnya.

ClickHouse mendukung fitur berikut mulai Looker 24.20:

Fitur Didukung?
Level Dukungan
Didukung
Looker (Google Cloud core)
Ya
Agregat Simetris
Tidak
Tabel Turunan
Ya
Tabel Turunan SQL Persisten
Tidak
Tabel Turunan Berbasis Persisten
Tidak
Tampilan Stabil
Tidak
Penghentian Kueri
Ya
Pivot berbasis SQL
Tidak
Zona waktu
Tidak
SSL
Ya
Subtotal
Tidak
Parameter Tambahan JDBC
Ya
Peka Huruf Besar/Kecil
Ya
Jenis Lokasi
Ya
Jenis Daftar
Ya
Persentil
Ya
Persentil Berbeda
Tidak
Proses Tampilkan SQL Runner
Ya
SQL Runner Describe Table
Ya
SQL Runner Show Indexes
Tidak
SQL Runner Select 10
Ya
Jumlah SQL Runner
Ya
SQL Explain
Tidak
Kredensial Oauth
Tidak
Komentar Konteks
Ya
Penggabungan Koneksi
Tidak
Sketsa HLL
Tidak
Kesadaran Agregat
Tidak
PDT inkremental
Tidak
Milidetik
Tidak
Mikrodetik
Tidak
Tampilan Terwujud
Tidak
Perkiraan Jumlah Berbeda
Tidak