Netzwerkverkehr verschlüsseln
Es wird empfohlen, den Netzwerkverkehr zwischen der Looker-Anwendung und Ihrer Datenbank zu verschlüsseln. Prüfen Sie eine der Optionen, die auf der Dokumentationsseite Sicheren Datenbankzugriff ermöglichen beschrieben werden.
Informationen zum Aktivieren der SSL-Verschlüsselung auf der Serverseite finden Sie in der Dokumentation zu den globalen Servereinstellungen von ClickHouse.
Nutzer und Sicherheit
Konfigurieren Sie zuerst Ihren Looker-Nutzer auf dem ClickHouse-Server. ClickHouse-Datenbanknutzer werden nicht mit dem Befehl CREATE USER
erstellt. Folgen Sie der Dokumentation zu ClickHouse-Zugriffsrechten, um den Abschnitt users
in der Datei users.xml
zu konfigurieren. Hier ein einfaches Beispiel:
<!-- Users and ACL. -->
<users>
<looker>
<password>CHANGEIT</password>
<networks incl="networks" />
<profile>default</profile>
<quota>default</quota>
</looker>
<web>
<password></password>
<networks incl="networks" />
<profile>web</profile>
<quota>default</quota>
<allow_databases>
<database>test</database>
</allow_databases>
<allow_dictionaries>
<dictionary>test</dictionary>
</allow_dictionaries>
</web>
</users>
Konfigurieren Sie in dieser Datei auch den entsprechenden Datenbankzugriff.
<allow_databases>
<database>database_1</database>
<database>database_2</database>
<database>database_3</database>
</allow_databases>
Looker-Verbindung zu Ihrer Datenbank erstellen
Wählen Sie in Looker im Bereich Verwaltung die Option Verbindungen aus und klicken Sie dann auf Verbindung hinzufügen.
Geben Sie die Verbindungsdetails ein. Der Großteil der Einstellungen gilt für die meisten Datenbankdialekte. Weitere Informationen finden Sie auf der Dokumentationsseite Looker mit Ihrer Datenbank verbinden. Einige der Einstellungen werden im Folgenden beschrieben:
- Dialekt: ClickHouse.
- Host: Erreichbarer Hostname.
- Port: Port, über den der ClickHouse-Dienst über HTTP(S) erreichbar ist.
- Standardmäßig wird für HTTP-Verbindungen 8123 und für HTTPS-Verbindungen 8443 verwendet.
- Die Ports 9000 und 9440 werden standardmäßig vom ClickHouse-Befehlszeilenclient verwendet. Diese Ports können jedoch nicht von Looker für die Verbindung zu ClickHouse verwendet werden.
- Ihr ClickHouse-Administrator hat möglicherweise mit den
http_port/https_port
-Einstellungen in der ClickHouse-Konfiguration alternative Ports ausgewählt. Fragen Sie Ihren ClickHouse-Administrator nach den Einstellungen, die für Ihre lokale Konfiguration geeignet sind.
- Datenbank: Datenbankname (muss eine der in der Datei
users.xml
zulässigen Datenbanken sein). - Nutzername: Nutzername für die Datenbank.
- Passwort: Datenbankpasswort.
- Zusätzliche JDBC-Parameter: Optionale zusätzliche JDBC-Stringparameter.
- Wartungszeitplan für Datengruppe und PAT: In ClickHouse werden keine PDTs unterstützt. Dieser Wert kann also ignoriert werden.
- SSL: Überprüfen Sie, ob eine Verbindung zu ClickHouse über SSL hergestellt wird.
- SSL prüfen: Optional. Hier können Sie eine strenge Hostnamenprüfung auf dem ClickHouse-Server erzwingen. Setzen Sie dieses Häkchen nur, wenn Sie ein SSL-Zertifikat verwenden, das von einer allgemein vertrauenswürdigen Zertifizierungsstelle signiert wurde. Wenn Sie ein selbst signiertes SSL-Zertifikat verwenden, lassen Sie das Kästchen leer.
Klicken Sie auf Testen, um zu prüfen, ob die Verbindung erfolgreich hergestellt wurde. Informationen zur Fehlerbehebung finden Sie auf der Dokumentationsseite Datenbankkonnektivität testen.
Klicken Sie auf Verbinden, um diese Einstellungen zu speichern.
Funktionsunterstützung
Damit Looker einige Funktionen unterstützen kann, müssen diese auch von Ihrem Datenbankdialekt unterstützt werden.
ClickHouse unterstützt ab Looker 25.0 die folgenden Funktionen:
Feature | Unterstützt? |
---|---|
Supportstufe | Unterstützt |
Looker (Google Cloud Core) | Ja |
Symmetrische Summen | Nein |
Abgeleitete Tabellen | Ja |
Persistente SQL-abgeleitete Tabellen | Nein |
Nichtflüchtige native abgeleitete Tabellen | Nein |
Stabile Ansichten | Nein |
Abfrage beenden | Ja |
SQL-basierte Pivot-Tabellen | Nein |
Zeitzonen | Nein |
SSL | Ja |
Zwischensummen | Nein |
Zusätzliche JDBC-Parameter | Ja |
Groß-/Kleinschreibung beachten | Ja |
Standorttyp | Ja |
Listentyp | Ja |
Perzentil | Ja |
Perzentil der unterschiedlichen Werte | Nein |
SQL Runner-Prozesse anzeigen | Ja |
SQL Runner Describe Table | Ja |
SQL Runner-Indexe für Serien | Nein |
SQL Runner Select 10 | Ja |
Anzahl der SQL-Runner | Ja |
SQL Explain | Nein |
OAuth-Anmeldedaten | Nein |
Kontextkommentare | Ja |
Verbindungs-Pooling | Nein |
HLL-Skizzen | Nein |
Aggregatfunktion | Nein |
Inkrementelle PDTs | Nein |
Millisekunden | Nein |
Mikrosekunden | Nein |
Materialisierte Ansichten | Nein |
Ungefähre Anzahl einzelner Aufrufe | Nein |