Como criptografar o tráfego de rede
É uma prática recomendada criptografar o tráfego de rede entre o aplicativo Looker e seu banco de dados. Considere uma das opções descritas na página de documentação Ativar o acesso seguro ao banco de dados.
Saiba mais sobre o uso de criptografia SSL na documentação da Microsoft.
Usuários e segurança
Primeiro, conecte-se ao banco de dados master
no seu servidor com o login de administrador do servidor:
CREATE LOGIN looker
WITH PASSWORD = '<strong_password>';
Conecte-se ao seu banco de dados do Microsoft Azure Synapse Analytics e crie um usuário:
CREATE USER looker FOR LOGIN looker;
O Looker precisa ter autorização para detectar e interromper consultas em execução no momento, o que requer as seguintes permissões:
ALTER ANY CONNECTION
VIEW SERVER STATE
Para conceder essas permissões, execute o seguinte:
GRANT CONTROL ON DATABASE::userDatabase TO looker;
Dependendo da camada do Microsoft Azure Synapse Analytics usada, talvez também seja necessário conceder explicitamente a permissão
VIEW DATABASE STATE
.
Para conceder a permissão VIEW DATABASE STATE
, execute o seguinte:
GRANT VIEW DATABASE STATE TO looker;
Configuração de esquema temporário
Crie um esquema que seja de propriedade do usuário do Looker:
CREATE SCHEMA looker_scratch AUTHORIZATION looker;
Como criar a conexão do Looker com seu banco de dados
Na seção Administrador do Looker, selecione Conexões e clique em Adicionar conexão.
Preencher os detalhes de conexão. A maioria das configurações é comum para a maioria dos dialetos de banco de dados. Consulte a página de documentação Como conectar o Looker ao seu banco de dados para mais informações. Os campos a seguir têm informações adicionais que se aplicam ao Microsoft Azure Synapse Analytics:
- Dialecto: selecione Microsoft Azure Synapse Analytics.
Host remoto e Porta: insira o nome do host e a porta (a porta padrão é 1433).
Se você precisar especificar uma porta não padrão diferente da 1433 e seu banco de dados exigir o uso de uma vírgula em vez de dois-pontos, adicione
useCommaHostPortSeparator=true
no campo Additional JDBC parameters mais abaixo nas configurações de conexão, o que permitirá usar uma vírgula no campo Remote Host:Port. Exemplo:jdbc:sqlserver://hostname,1434
Para verificar se a conexão foi bem-sucedida, clique em Testar. Consulte a página de documentação Teste de conectividade do banco de dados para informações sobre solução de problemas.
Para salvar essas configurações, clique em Conectar.
Suporte a recursos
Para que o Looker ofereça suporte a alguns recursos, o dialeto do banco de dados também precisa oferecer suporte a eles.
O Microsoft Azure Synapse Analytics é compatível com os seguintes recursos a partir do Looker 24.16:
Recurso | Compatível? |
---|---|
Nível de suporte | Compatível |
Looker (Google Cloud Core) | Sim |
Agregações simétricas | Sim |
Tabelas derivadas | Sim |
Tabelas derivadas de SQL persistentes | Sim |
Tabelas derivadas nativas nativas | Sim |
Visualizações estáveis | Sim |
Consulta de interrupção | Sim |
Pivots baseados em SQL | Sim |
Fusos horários | Sim |
SSL | Sim |
Subtotais | Sim |
Parâmetros adicionais do JDBC | Sim |
Diferenciar maiúsculas e minúsculas | Não |
Tipo de local | Sim |
Tipo de lista | Não |
Percentil | Não |
Percentil distinto | Não |
Processos de exibição do SQL Runner | Não |
Tabela de descrição do executor do SQL | Sim |
Índices de exibição do SQL Runner | Não |
SQL Runner Select 10 | Sim |
Contagem de executores do SQL | Sim |
SQL Explain | Sim |
Credenciais OAuth | Não |
Comentários de contexto | Sim |
Pool de conexões | Não |
Esboços do HLL | Não |
Conscientização agregada | Sim |
PDTs incrementais | Sim |
Milissegundos | Sim |
Microssegundos | Sim |
Visualizações materializadas | Não |
Contagem aproximada de valores distintos | Não |