Autonomous Data Warehouse in der Cloud von Oracle

Netzwerk-Datenverkehr verschlüsseln

Es empfiehlt sich, den Netzwerkverkehr zwischen der Looker-Anwendung und Ihrer Datenbank zu verschlüsseln. Sehen Sie sich eine der Optionen an, die auf der Dokumentationsseite Sicheren Datenbankzugriff aktivieren beschrieben werden.

Looker-Host für Verbindungen einrichten

Alle Oracle-ADWC-Verbindungen erfordern eine SSL- und Zertifikatsauthentifizierung. Damit Looker eine Verbindung zu Ihrer Oracle ADWC-Instanz herstellen kann, müssen Sie Ihre Oracle Wallet-Dateien herunterladen und auf dem Looker-Server installieren. Wenn Sie ein vom Kunden gehosteter Looker-Nutzer sind, benötigen Sie dafür einen Systemadministrator mit Zugriff auf den Looker-Server. Wenn Sie ein von Looker gehosteter Nutzer sind, wenden Sie sich an den Looker-Support.

So installieren Sie Ihr Oracle-Wallet auf dem Looker-Server:

  1. Laden Sie Ihr Oracle Wallet auf Ihren lokalen Computer herunter. Sie erhalten eine ZIP-Datei mit dem Namen Wallet_databasename.zip.

  2. Erstellen Sie auf dem Looker-Server ein Verzeichnis für die Wallet-ZIP-Datei:

    mkdir /home/looker/looker/credentials

  3. Kopieren Sie die Wallet-ZIP-Datei von Ihrem lokalen Computer auf den Looker-Server. In diesem Beispiel wird scp verwendet und die Datei wird in /home/looker/looker/credentials platziert:

    scp Wallet_databasename.zip username@remotehost:/home/looker/looker/credentials

  4. Entpacken Sie die Wallet-ZIP-Datei. In diesem Beispiel wird der Befehl unzip verwendet:

    cd /home/looker/looker/credentials
unzip Wallet_databasename.zip

  5. Prüfe den Inhalt des Wallets mit dem Befehl ls. Folgende Dateien sollten Sie haben:

     ls

 cwallet.sso  keystore.jks      sqlnet.ora    truststore.jks
 ewallet.p12  ojdbc.properties  tnsnames.ora

    Looker stellt über Oracle Wallets mit dem JDBC Thin Driver 18.3 eine Verbindung zu Oracle ADWC her. Dazu benötigen Sie den TNS-Alias (Transparent Network Substrate) der Oracle ADWC-Serviceebene für Ihre Datenbank und den PATH zu Ihren Oracle Wallet-Dateien.

  6. Führen Sie den folgenden Befehl aus, um den TNS-Alias Ihrer Datenbank abzurufen:

    cat tnsnames.ora

    Es stehen drei TNS-Aliasse zur Auswahl: dbname_high, dbname_medium und dbname_low. Diese Aliasse entsprechen unterschiedlichen Dienstebenen. Diese Datei enthält Protokoll, Host, Port, Dienstname und SSL-Informationen. In diesem Beispiel verwenden wir dbname_medium.

Looker-Nutzer erstellen

Erstellen Sie zuerst einen bestimmten Looker-Nutzer:

  -- connect / as sysdba;
  CREATE USER LOOKER IDENTIFIED BY <password>
  DEFAULT TABLESPACE USERS
  TEMPORARY TABLESPACE TEMP;

Geben Sie dem neuen Looker-Benutzer als Nächstes die Möglichkeit, Sitzungen zu erstellen:

  GRANT CREATE SESSION TO LOOKER;

Gewähren Sie dem Looker-Nutzer schließlich die entsprechenden SELECT-Berechtigungen für die Datentabellen, auf die Sie über Looker zugreifen möchten. Wenn Sie in Zukunft auf zusätzliche Tabellen zugreifen möchten, müssen Sie auch für diese neuen Tabellen SELECT zuweisen.

  GRANT SELECT ON -- <all tables that will be used by looker>;

Dafür sorgen, dass Looker alle Tabellen sehen kann

Looker ist möglicherweise nicht in der Lage, Tabellen (insbesondere leere Tabellen) zu identifizieren, ohne zuvor Statistiken in Oracle zu erfassen. Wenn die von Ihnen benötigten Tabellen nicht im generierten LookML oder SQL Runner angezeigt werden, führen Sie diesen Befehl aus:

  EXEC DBMS_STATS.GATHER_DATABASE_STATS;

Informationen zu alternativen Methoden finden Sie in der Oracle-Dokumentation.

Hauptdatenbankobjekte einrichten

Ihr Oracle DBA muss die folgenden Objekte und Berechtigungen in Oracle einrichten. Mit den folgenden Befehlen werden LOOKER_SESSION und LOOKER_SQL als Synonyme für V$SESSION und V$SQL erstellt.

Führen Sie als Root-Nutzer die folgenden Befehle aus, um die Einrichtung abzuschließen. In diesen Beispielen wird davon ausgegangen, dass der Name des Looker-Nutzers LOOKER lautet.

CREATE OR REPLACE VIEW LOOKER_SQL
AS
  SELECT
    sql.SQL_ID,
    sql.SQL_TEXT
  FROM
    V$SQL sql,
    v$session sess
  WHERE
    sess.SQL_ADDRESS = sql.ADDRESS AND
    sess.username=&apos;LOOKER&apos;;

CREATE OR REPLACE SYNONYM LOOKER.LOOKER_SQL FOR LOOKER_SQL;

GRANT SELECT ON LOOKER.LOOKER_SQL TO LOOKER;

-- Pay special attention to the comments below:
-- the following view will be different for clustered Oracle deployments
CREATE OR REPLACE VIEW LOOKER_SESSION
AS
  SELECT
    SID,
    USERNAME,
    TYPE,
    STATUS,
    SQL_ID,
    -- If using a single node Oracle ADWC deployment
    "SERIAL#",
    -- If using a clustered Oracle ADWC deployment
    (SERIAL# || ',' || INST_ID) AS "SERIAL#",
    AUDSID
  -- If using a single node Oracle ADWC deployment
  FROM V$SESSION
  -- If using a clustered Oracle ADWC deployment
  FROM GV$SESSION
  WHERE
    USERNAME=&apos;LOOKER&apos;;

CREATE OR REPLACE SYNONYM LOOKER.LOOKER_SESSION FOR LOOKER_SESSION;

GRANT SELECT ON LOOKER.LOOKER_SESSION TO LOOKER;

Symmetrische Summen einrichten

Ihr Oracle DBA muss die Funktion LOOKER_HASH einrichten, um symmetrische Summen zu aktivieren. Die LOOKER_HASH-Funktion ist ein Synonym für die dbms_crypto.hash-Funktion von Oracle. Der DBA muss auch das zugehörige Synonym und die Berechtigungen erstellen. Im folgenden Beispiel wird davon ausgegangen, dass der Name des Looker-Nutzers LOOKER lautet:

CREATE OR REPLACE FUNCTION LOOKER_HASH(bytes raw, prec number)
  RETURN raw AS
    BEGIN
  return(dbms_crypto.HASH(bytes, prec));
END;

CREATE OR REPLACE SYNONYM LOOKER.LOOKER_HASH FOR LOOKER_HASH;

GRANT EXECUTE ON LOOKER.LOOKER_HASH TO LOOKER;

GRANT EXECUTE ON SYS.LOOKER_HASH TO LOOKER;

Abhängig von Ihrer Oracle-Datenbankkonfiguration kann das Präfix SYS SYSDBA, ADMIN oder nicht erforderlich sein.

Persistente abgeleitete Tabellen einrichten

Erteilen Sie dem Looker-Nutzer die Berechtigungen UNLIMITED TABLESPACE und CREATE TABLE, um nichtflüchtige abgeleitete Tabellen zu aktivieren. Bei den folgenden Befehlen wird davon ausgegangen, dass der Name des Looker-Nutzers LOOKER lautet:

GRANT UNLIMITED TABLESPACE TO LOOKER;
GRANT CREATE TABLE TO LOOKER;

Löschung von Abfragen einrichten

Zum Einrichten des Abfragekills muss der Oracle DBA die Prozedur LOOKER_KILL_QUERY als Synonym für ALTER SYSTEM KILL SESSION erstellen. Führen Sie dazu den folgenden Befehl aus:

CREATE OR REPLACE PROCEDURE LOOKER_KILL_QUERY(p_sid in varchar2,
                                              p_serial# in varchar2)
IS
  cursor_name pls_integer default dbms_sql.open_cursor;
  ignore pls_integer;

BEGIN
  SELECT
    COUNT(*) INTO IGNORE
  -- If using a single node Oracle ADWC deployment
  FROM V$SESSION
  -- If using a clustered Oracle ADWC deployment
  FROM GV$SESSION
  WHERE
    username = USER
    AND sid = p_sid
    -- If using a single node Oracle ADWC deployment
    AND serial# = p_serial#;
    -- If using a clustered Oracle ADWC deployment
    AND (SERIAL# || ',' || INST_ID) = p_serial#;

  IF (ignore = 1)
  THEN
    dbms_sql.parse(cursor_name,
                   &apos;ALTER SYSTEM KILL SESSION &apos;&apos;&apos;
                   || p_sid || &apos;,&apos; || p_serial# || &apos;&apos;&apos;&apos;,
                   dbms_sql.native);
    ignore := dbms_sql.execute(cursor_name);
  ELSE
    raise_application_error(-20001,
                            &apos;You do not own session &apos;&apos;&apos; ||
                            p_sid || &apos;,&apos; || p_serial# ||
                            &apos;&apos;&apos;&apos;);
  END IF;
END;

Der DBA muss außerdem die folgenden zugehörigen Befehle ausführen:

CREATE OR REPLACE SYNONYM LOOKER.LOOKER_KILL_QUERY FOR SYS.LOOKER_KILL_QUERY;
GRANT EXECUTE ON SYS.LOOKER_KILL_QUERY TO LOOKER;

Abhängig von Ihrer Oracle-Datenbankkonfiguration kann das Präfix SYS SYSDBA, ADMIN oder nicht erforderlich sein.

Looker-Verbindung zu Ihrer Datenbank erstellen

Führen Sie die folgenden Schritte aus, um die Verbindung von Looker zu Ihrer Datenbank zu erstellen:

  1. Wählen Sie im Bereich Admin von Looker die Option Verbindungen aus und klicken Sie dann auf Verbindung hinzufügen.

  2. Geben Sie die Verbindungsdetails ein. Die meisten Einstellungen sind den meisten Datenbankdialekten gemeinsam. Weitere Informationen finden Sie auf der Dokumentationsseite Looker mit Ihrer Datenbank verbinden. Die folgenden Einstellungen gelten speziell für Oracle ADWC:

    • Dialekt: Oracle ADWC.
    • TNS verwenden: Aktivieren Sie TNS-Verbindungen (Transparent Network Substrate).
    • Host: Hostname oder TNS-Alias In diesem Beispiel: dbname_medium.
    • Port: Behalten Sie den Standardwert bei. Looker findet den Port in der Datei tnsnames.ora.
    • Service Name (Dienstname): Lassen Sie das Feld leer. Looker sucht nach dem Dienstnamen in der Datei tnsnames.ora.
    • Nutzername: Nutzername der Datenbank oder Temporäre Datenbank, wenn PATs aktiviert sind.
    • Passwort: Passwort des Datenbanknutzers.
    • PDTs aktivieren: Verwenden Sie diese Ein/Aus-Schaltfläche, um nichtflüchtige abgeleitete Tabellen zu aktivieren. Wenn PATs aktiviert sind, werden im Fenster Verbindung zusätzliche PAT-Einstellungen und der Abschnitt PDT-Überschreibungen angezeigt.
    • Temporäre Datenbank: In Oracle ist ein Nutzer ein Schema. Daher sollte dies als Name des Datenbanknutzers angegeben werden. In diesem Beispiel würden Sie den temporären Schemawert LOOKER verwenden.
    • Zusätzliche JDBC-Parameter: Der PATH zu Ihrer Oracle-Wallet auf dem Looker-Server. In diesem Beispiel ist das /home/looker/looker/credentials.
    • In einer von Looker gehosteten Legacy-Bereitstellung ist dieser Wert /home/lookerops/looker/credentials.
    • Bei einer von Looker gehosteten Bereitstellung im Hosting der nächsten Generation ist dieser Wert /app/credentials.
    • SSL und SSL überprüfen: Sie können diese Felder ignorieren, da Looker immer SSL mit Oracle ADWC verwendet.

  3. Klicken Sie auf Testen, um zu prüfen, ob die Verbindung erfolgreich hergestellt wurde. Informationen zur Fehlerbehebung finden Sie auf der Dokumentationsseite Datenbankkonnektivität testen. Wenn Sie auf Test klicken, erstellt Looker einen JDBC-String wie diesen:

    jdbc:oracle:thin:@dbname_medium?TNS_ADMIN=/home/looker/looker/credentials

  4. Klicken Sie auf Verbinden, um diese Einstellungen zu speichern.

Unterstützte Funktionen

Damit Looker einige Funktionen unterstützen kann, müssen diese auch von Ihrem Datenbankdialekt unterstützt werden.

Oracle ADWC unterstützt ab Looker 24.8 die folgenden Funktionen:

Funktion Unterstützt?
Supportstufe
Integration
Looker (Google Cloud Core)
Nein
Symmetrische Summen
Yes
Abgeleitete Tabellen
Yes
Abgeleitete SQL-Tabellen
Yes
Nichtflüchtige native abgeleitete Tabellen
Yes
Stabile Ansichten
Nein
Abfrage beenden
Yes
SQL-basierte Pivots
Yes
Zeitzonen
Yes
SSL
Yes
Zwischensummen
Yes
Zusätzliche JDBC-Parameter
Nein
Groß-/Kleinschreibung beachten
Yes
Standorttyp
Yes
Listentyp
Yes
Perzentil
Yes
Unterschiedliche Perzentile
Nein
SQL-Runner-Show-Prozesse
Yes
SQL-Runner – Tabelle beschreiben
Yes
SQL Runner – Indexe anzeigen
Nein
SQL Runner Select 10
Yes
Anzahl der SQL-Runner
Yes
SQL erklären
Nein
OAuth-Anmeldedaten
Nein
Kontextkommentare
Yes
Verbindungs-Pooling
Nein
HLL-Skizzen
Nein
Aggregatfunktion
Yes
Inkrementelle PDTs
Nein
Millisekunden
Yes
Mikrosekunden
Yes
Materialisierte Ansicht
Nein
Ungefähre Anzahl unterschiedlich
Nein