Encripta el tráfico de red
Se recomienda encriptar el tráfico de red entre la aplicación de Looker y tu base de datos. Considera una de las opciones que se describen en la página de documentación Habilita el acceso seguro a la base de datos.
Para habilitar la encriptación SSL en el servidor, consulta la documentación de configuración del servidor global de ClickHouse.
Usuarios y seguridad
Primero, configura tu usuario de Looker en el servidor de ClickHouse. Los usuarios de la base de datos de ClickHouse no se crean con el comando CREATE USER
. Sigue la documentación de derechos de acceso de ClickHouse para configurar la sección users
en el archivo users.xml
. Este es un ejemplo básico:
<!-- Users and ACL. -->
<users>
<looker>
<password>CHANGEIT</password>
<networks incl="networks" />
<profile>default</profile>
<quota>default</quota>
</looker>
<web>
<password></password>
<networks incl="networks" />
<profile>web</profile>
<quota>default</quota>
<allow_databases>
<database>test</database>
</allow_databases>
<allow_dictionaries>
<dictionary>test</dictionary>
</allow_dictionaries>
</web>
</users>
También en este archivo, configura el acceso a la base de datos adecuado.
<allow_databases>
<database>database_1</database>
<database>database_2</database>
<database>database_3</database>
</allow_databases>
Cómo crear la conexión de Looker a tu base de datos
En la sección Administrador de Looker, selecciona Conexiones y, luego, haz clic en Agregar conexión.
Completa los detalles de la conexión. La mayoría de los parámetros de configuración son comunes en la mayoría de los dialectos de bases de datos. Consulta la página de documentación Cómo conectar Looker a tu base de datos para obtener información. A continuación, se describen algunos de los parámetros de configuración:
- Dialecto: ClickHouse
- Host: Es el nombre de host accesible.
- Puerto: Es el puerto al que se puede acceder al servicio de ClickHouse a través de HTTP(S).
- De forma predeterminada, las conexiones HTTP usarán 8123 y HTTPS usará 8443.
- El cliente de línea de comandos de ClickHouse usa de forma predeterminada los puertos 9000 y 9440, pero Looker no puede usarlos para conectarse a ClickHouse.
- Es posible que el administrador de ClickHouse haya elegido puertos alternativos con la configuración de
http_port/https_port
en la configuración de ClickHouse. Pídele al administrador de ClickHouse la configuración adecuada para tu configuración local.
- Base de datos: Es el nombre de la base de datos (debe ser una de las bases de datos permitidas en el archivo
users.xml
). - Nombre de usuario: Es el nombre de usuario de la base de datos.
- Contraseña: Es la contraseña de la base de datos.
- Parámetros adicionales de JDBC: (Opcional) Parámetros de cadena adicionales de JDBC.
- Programa de mantenimiento de PDT y grupos de datos: ClickHouse no admite PDT, por lo que se puede ignorar.
- SSL: Verifica la conexión a ClickHouse a través de SSL.
- Verificar SSL: (Opcional) Verifica si se aplica la verificación estricta del nombre de host en el servidor de ClickHouse. Marca esta opción solo si usas un certificado SSL firmado por una autoridad certificadora de confianza general. Si usas un certificado SSL autofirmado, no lo marques.
Para verificar que la conexión se haya establecido correctamente, haz clic en Probar. Consulta la página de documentación Cómo probar la conectividad de la base de datos para obtener información sobre la solución de problemas.
Para guardar esta configuración, haz clic en Conectar.
Compatibilidad de características
Para que Looker admita algunas funciones, el dialecto de tu base de datos también debe admitirlas.
A partir de la versión 25.0 de Looker, ClickHouse admite las siguientes funciones:
Función | ¿Es compatible? |
---|---|
Nivel de asistencia | Admitido |
Looker (Google Cloud Core) | Sí |
Agregaciones simétricas | No |
Tablas derivadas | Sí |
Tablas derivadas de SQL persistentes | No |
Tablas derivadas persistentes nativas | No |
Vistas estables | No |
Eliminación de consultas | Sí |
Pivotes basados en SQL | No |
Zonas horarias | No |
SSL | Sí |
Subtotales | No |
Parámetros adicionales de JDBC | Sí |
Distingue mayúsculas de minúsculas | Sí |
Tipo de ubicación | Sí |
Tipo de lista | Sí |
Percentil | Sí |
Percentil de valores distintos | No |
Cómo mostrar procesos en el Ejecutor de SQL | Sí |
Tabla Describe de SQL Runner | Sí |
Índices de Show de SQL Runner | No |
SQL Runner Select 10 | Sí |
Cantidad de Ejecutor de SQL | Sí |
Explicación de SQL | No |
Credenciales de OAuth | No |
Comentarios contextuales | Sí |
Agrupación de conexiones | No |
Esbozos de HLL | No |
Aggregate Awareness | No |
PDT incrementales | No |
Milisegundos | No |
Microsegundos | No |
Vistas materializadas | No |
Distinción de recuento aproximado | No |