Microsoft Azure Synapse Analytics

加密网络流量

最佳实践是对 Looker 应用和数据库之间的网络流量进行加密。考虑启用安全的数据库访问文档页面中介绍的某个选项。

要详细了解如何使用 SSL 加密,请参阅 Microsoft 文档

用户和安全

首先,使用服务器管理员登录名连接到服务器上的 master 数据库:

CREATE LOGIN looker
WITH PASSWORD = '<strong_password>';

连接到您的 Microsoft Azure Synapse Analytics 数据库并创建数据库用户:

CREATE USER looker FOR LOGIN looker;

Looker 必须获得授权才能检测和停止当前正在运行的查询,这需要以下权限:

ALTER ANY CONNECTION
VIEW SERVER STATE

如需授予这些权限,请运行以下命令:

GRANT CONTROL ON DATABASE::userDatabase TO looker;

根据所使用的 Microsoft Azure Synapse Analytics 层级,您可能还需要明确授予 VIEW DATABASE STATE 权限。

如需授予 VIEW DATABASE STATE 权限,请运行以下命令:

GRANT VIEW DATABASE STATE TO looker;

临时架构设置

创建 Looker 用户拥有的架构:

CREATE SCHEMA looker_scratch AUTHORIZATION looker;

创建 Looker 与数据库的连接

在 Looker 的管理部分中,选择连接,然后点击添加连接

填写连接详情。大多数设置对大多数数据库方言是通用的。如需了解详情,请参阅将 Looker 连接到您的数据库文档页面。以下字段包含适用于 Microsoft Azure Synapse Analytics 的其他信息:

  • Dialect:选择 Microsoft Azure Synapse Analytics
  • Remote Host(远程主机)和 Port(端口):输入主机名和端口(默认端口为 1433)。

    如果您需要指定 1433 以外的非默认端口,并且您的数据库需要使用英文逗号而非英文冒号,您可以在连接设置中的其他 JDBC 参数字段中添加 useCommaHostPortSeparator=true,这样就可以在远程主机:端口字段中使用英文逗号。例如:

    jdbc:sqlserver://hostname,1434

如需验证连接是否成功,请点击 Test。如需了解问题排查信息,请参阅测试数据库连接文档页面。

如需保存这些设置,请点击连接

功能支持

为了让 Looker 支持某些功能,您的数据库方言也必须支持这些功能。

从 Looker 24.6 开始,Microsoft Azure Synapse Analytics 支持以下功能:

特征 是否支持?
支持级别
受支持
Looker (Google Cloud Core)
对称聚合
派生表
永久性 SQL 派生表
永久性原生派生表
稳定版视图
查询终止
基于 SQL 的数据透视
时区
SSL
小计
JDBC 其他参数
区分大小写
位置类型
列表类型
百分位
非重复百分位
SQL Runner 显示进程
SQL Runner 描述表
SQL Runner 显示索引
SQL Runner 优选 10
SQL 运行程序数量
SQL 说明
OAuth 凭据
上下文注释
连接池
HLL 素描
总体认知度
递增 PDT
毫秒
微秒
具体化视图
近似计数不重复