ClickHouse

Crittografia del traffico di rete

È buona prassi criptare il traffico di rete tra l'applicazione Looker e il database. Valuta la possibilità di utilizzare una delle opzioni descritte nella pagina della documentazione Abilitare l'accesso sicuro ai database.

Per attivare la crittografia SSL lato server, consulta la documentazione delle impostazioni del server globale di ClickHouse.

Utenti e sicurezza

Innanzitutto, configura l'utente Looker sul server ClickHouse. Gli utenti del database ClickHouse non vengono creati con il comando CREATE USER. Segui la documentazione relativa ai diritti di accesso di ClickHouse per configurare la sezione users nel file users.xml. Ecco un esempio di base:

<!-- Users and ACL. -->
<users>
    <looker>
        <password>CHANGEIT</password>
        <networks incl="networks" />
        <profile>default</profile>
        <quota>default</quota>
    </looker>

    <web>
        <password></password>
        <networks incl="networks" />
        <profile>web</profile>
        <quota>default</quota>
        <allow_databases>
           <database>test</database>
        </allow_databases>
        <allow_dictionaries>
           <dictionary>test</dictionary>
        </allow_dictionaries>
    </web>
</users>

Sempre in questo file, configura l'accesso al database appropriato.

<allow_databases>
    <database>database_1</database>
    <database>database_2</database>
    <database>database_3</database>
</allow_databases>

Creazione della connessione di Looker al database

Nella sezione Amministrazione di Looker, seleziona Connessioni e poi fai clic su Aggiungi connessione.

Compila i dettagli della connessione. La maggior parte delle impostazioni è comune alla maggior parte dei dialetti di database. Per informazioni, consulta la pagina della documentazione Connessione di Looker al tuo database. Di seguito sono descritte alcune impostazioni:

  • Dialetto: ClickHouse.
  • Host: nome host raggiungibile.
  • Porta: porta su cui è raggiungibile il servizio ClickHouse tramite HTTP(S).
    • Per impostazione predefinita, le connessioni HTTP utilizzeranno la porta 8123 e quelle HTTPS la porta 8443.
    • Per impostazione predefinita, le porte 9000 e 9440 vengono utilizzate dal client a riga di comando ClickHouse, ma non possono essere utilizzate da Looker per connettersi a ClickHouse.
    • L'amministratore di ClickHouse potrebbe aver scelto porte alternative con le impostazioni http_port/https_port nella configurazione di ClickHouse. Chiedi all'amministratore di ClickHouse le impostazioni appropriate per la tua configurazione locale.
  • Database: nome del database (deve essere uno dei database consentiti nel file users.xml).
  • Nome utente: nome utente del database.
  • Password: la password del database.
  • Parametri JDBC aggiuntivi: (Facoltativo) Parametri di stringa JDBC aggiuntivi.
  • Pianificazione della manutenzione di PDT e gruppi di dati: ClickHouse non supporta le PDT, pertanto questo valore può essere ignorato.
  • SSL: seleziona questa opzione per connetterti a ClickHouse tramite SSL.
  • Verifica SSL: (Facoltativo) verifica di applicare la verifica rigorosa dei nomi host sul server ClickHouse. Seleziona questa opzione solo se utilizzi un certificato SSL firmato da un'autorità di certificazione generalmente attendibile. Se utilizzi un certificato SSL autofirmato, lascia questa opzione deselezionata.

Per verificare che la connessione sia andata a buon fine, fai clic su Test. Per informazioni sulla risoluzione dei problemi, consulta la pagina della documentazione Testare la connettività del database.

Per salvare queste impostazioni, fai clic su Connetti.

Funzionalità supportate

Affinché Looker supporti alcune funzionalità, anche il dialetto del database deve supportarle.

A partire da Looker 24.20, ClickHouse supporta le seguenti funzionalità:

Funzionalità Supportato?
Livello di assistenza
Supportato
Looker (Google Cloud core)
Sì
Aggregati simmetrici
No
Tabelle derivate
Sì
Tabelle derivate SQL permanenti
No
Tabelle derivate native permanenti
No
Visualizzazioni stabili
No
Interruzioni delle query
Sì
Pivot basati su SQL
No
Fusi orari
No
SSL
Sì
Subtotali
No
Parametri aggiuntivi JDBC
Sì
Sensibilità alle maiuscole
Sì
Tipo di località
Sì
Tipo di elenco
Sì
Percentile
Sì
Percentile distinto
No
Processi di visualizzazione di SQL Runner
Sì
Tabella Describe di SQL Runner
Sì
Indici di SQL Runner Show
No
SQL Runner Select 10
Sì
Conteggio di SQL Runner
Sì
SQL Explain
No
Credenziali OAuth
No
Commenti contestuali
Sì
Pool di connessioni
No
Schizzi HLL
No
Aggregate Awareness
No
PDT incrementali
No
Millisecondi
No
Microsecondi
No
Viste materializzate
No
Conteggio approssimativo valori distinti
No