Encripta el tráfico de red
Una práctica recomendada es encriptar el tráfico de red entre la aplicación de Looker y tu base de datos. Considera una de las opciones que se describen en la página de documentación Habilita el acceso seguro a bases de datos.
Para habilitar la encriptación SSL en el servidor, consulta la documentación de configuración del servidor global de ClickHouse.
Usuarios y seguridad
Primero, configura tu usuario de Looker en el servidor de ClickHouse. Los usuarios de la base de datos de ClickHouse no se crean con el comando CREATE USER
. Sigue la documentación de derechos de acceso de ClickHouse para configurar la sección users
en el archivo users.xml
. A continuación, se muestra un ejemplo básico:
<!-- Users and ACL. -->
<users>
<looker>
<password>CHANGEIT</password>
<networks incl="networks" />
<profile>default</profile>
<quota>default</quota>
</looker>
<web>
<password></password>
<networks incl="networks" />
<profile>web</profile>
<quota>default</quota>
<allow_databases>
<database>test</database>
</allow_databases>
<allow_dictionaries>
<dictionary>test</dictionary>
</allow_dictionaries>
</web>
</users>
También en este archivo, configura el acceso a la base de datos adecuado.
<allow_databases>
<database>database_1</database>
<database>database_2</database>
<database>database_3</database>
</allow_databases>
Crea la conexión de Looker a tu base de datos
En la sección Administrador de Looker, selecciona Conexiones y, luego, haz clic en Agregar conexión.
Completa los detalles de la conexión. La mayoría de los parámetros de configuración son comunes en la mayoría de los dialectos de bases de datos. Consulta la página de documentación Conecta Looker a tu base de datos para obtener más información. Algunos de los parámetros de configuración se describen a continuación:
- Dialecto: ClickHouse
- Host: Nombre de host accesible.
- Puerto: Es el puerto al que se puede acceder al servicio de ClickHouse a través de HTTP(S).
- De forma predeterminada, las conexiones HTTP usarán 8123 y HTTPS usará 8443.
- El cliente de línea de comandos de ClickHouse usa de forma predeterminada los puertos 9000 y 9440, pero Looker no puede usarlos para conectarse a ClickHouse.
- Es posible que el administrador de ClickHouse haya elegido puertos alternativos con los parámetros de
http_port/https_port
en la configuración de ClickHouse. Solicita a tu administrador de ClickHouse cuáles son los parámetros adecuados para tu configuración local.
- Base de datos: Es el nombre de la base de datos (debe ser una de las bases de datos permitidas en el archivo
users.xml
). - Nombre de usuario: Es el nombre de usuario de la base de datos.
- Contraseña: Es la contraseña de la base de datos.
- Parámetros de JDBC adicionales: Parámetros de cadena de JDBC adicionales (opcional)
- Programa de mantenimiento de PDT y grupos de datos: ClickHouse no admite PDT, por lo que se puede ignorar.
- SSL: Verifica la conexión a ClickHouse a través de SSL.
- Verificar SSL: (Opcional) Marca esta opción para aplicar una verificación estricta del nombre de host en el servidor de ClickHouse. Marca esta opción solo si usas un certificado SSL firmado por una autoridad certificadora de confianza general. Si usas un certificado SSL autofirmado, no lo marques.
Para verificar que la conexión se haya realizado correctamente, haz clic en Probar. Consulta la página de documentación Prueba la conectividad de la base de datos para obtener información sobre la solución de problemas.
Para guardar esta configuración, haz clic en Conectar.
Compatibilidad de características
Para que Looker admita algunas funciones, el dialecto de la base de datos también debe admitirlas.
ClickHouse admite las siguientes funciones a partir de Looker 24.18:
Atributo | ¿Es compatible? |
---|---|
Nivel de asistencia | Admitido |
Looker (Google Cloud Core) | Sí |
Agregaciones simétricas | No |
Tablas derivadas | Sí |
Tablas derivadas de SQL persistentes | No |
Tablas derivadas persistentes nativas | No |
Vistas estables | No |
Eliminación de consultas | Sí |
Tablas dinámicas basadas en SQL | No |
Zonas horarias | No |
SSL | Sí |
Subtotales | No |
Parámetros adicionales de JDBC | Sí |
Distingue mayúsculas de minúsculas | Sí |
Tipo de ubicación | Sí |
Tipo de lista | Sí |
Percentil | Sí |
Percentil de valores distintos | No |
Procesos de presentación del ejecutor de SQL | Sí |
Tabla de descripción del ejecutor de SQL | Sí |
Índices de programas del ejecutor de SQL | No |
SQL Runner Select 10 | Sí |
Recuento de ejecutores de SQL | Sí |
Explicación de SQL | No |
Credenciales de OAuth | No |
Comentarios contextuales | Sí |
Agrupación de conexiones | No |
Bocetos de HLL | No |
Reconocimiento agregado | No |
PDT incrementales | No |
Milisegundos | No |
Microsegundos | No |
Vistas materializadas | No |
Distinción de recuento aproximado | No |