管理商家用户功能

许多面向用户的 Looker 功能必须先由 Looker 管理员启用,或者已针对 Looker 管理员或开发者满足特定前提条件,然后 Looker 用户才能使用这些功能。此页面整合了这些面向用户的功能,以方便管理员参考。

查找内容

Looker 主菜单的文件夹部分包括两个面向 Looker 管理员的页面:

  • 未使用的内容:显示您选择的时间范围内未查看的所有 Look 和信息中心。
  • 回收站:显示用户已删除以及您可以恢复的 Look 和信息中心。

要详细了解这些页面,请参阅面向管理员的已删除和未使用的内容文档页面。

创建内容

本部分包含特定于管理员或开发者的功能,以及创建信息中心、Look 和探索的提示。

使用自定义字段

自定义字段功能并非数据安全功能。其他用户可以在共享查询、Look 和信息中心图块中查看自定义字段。还可以使用从此处探索功能创建包含这些字段的新查询。

如果您希望允许某些商家用户执行以下任务,请授予创建自定义字段的权限:

  • 使用 SQL Runner 中的 Instant Explorer 直观呈现未建模的数据
  • 为一次性或不频繁的分析创建半永久性的测量值和维度
  • 无需分析人员,即可创建半永久性的测量和维度

启用自定义字段

如需启用自定义字段,Looker 管理员必须向用户或群组授予 create_custom_fields 权限,以允许其访问该功能。create_custom_fields 权限已经是 Looker 随附的多个默认权限集的一部分。

自定义字段和 LookML 模型

虽然自定义字段依赖于 LookML 模型,但它们不属于建模层,也不会出现在任何视图文件中。无法将自定义字段保存或转换为 LookML 字段。

对于仅临时或只有最高级用户需要的字段,请考虑使用自定义字段(而非 LookML)。

您可以在 SQL Runner 中创建自定义字段

使用 SQL Runner 创建查询和探索文档页面中所述,您可以使用自定义字段在 SQL Runner 中直观呈现未建模字段。

使用 LookML 更改字段选择器选项

如需了解 Looker 开发者可以使用 LookML 创建和修改字段选择器中可用字段的各种方法,请参阅更改“探索”菜单和字段选择器页面。

分享内容

本部分包含特定于管理员或开发者的功能,以及有关分发、下载和共享内容的提示。

传送内容

本部分包含特定于管理员或开发者的功能,以及有关传送数据的提示。

JSON 传送和下载格式

Looker 使用 JSON - 标签格式下载信息中心内的 Look、探索和查询图块。

Looker 在提供 Look 和探索时会使用 JSON - 简单JSON - 标签JSON - 简单、内嵌JSON - 详细、内嵌格式。可用的 JSON 格式取决于所选目标位置。JSON - 标签格式选项使用数据可视化图表中的维度或测量标签作为其 JSON 输出中的呈现值。例如:{"rendered_label":"rendered_value"}

其他 JSON 格式输出按如下所示呈现字段名称:

JSON - 标签{"rendered_label":"rendered_value"}(使用数据可视化图表的标签)

JSON - 简单{"view.field_name":"rendered_value"}(使用数据表中的字段名称)

JSON - 简单、内嵌{"view.field_name":"rendered_value"}(使用数据表中的字段名称)

JSON - 详细、内嵌{"view.field_name":"rendered_value"}(使用数据表中的字段名称)

传送 Look 和探索时,如果选择了应用可视化选项,Looker 将在传送过程中渲染所有可用的 JSON 格式,如下所示:

JSON - 标签{"rendered_label":"rendered_value"}(使用数据可视化图表的标签)

JSON - 简单{"rendered_label":"rendered_value"}(使用数据可视化中的标签)

JSON - 简单、内嵌{"rendered_label":"rendered_value"}(使用可视化中的标签)

JSON - 详细、内嵌{"view.field_name":"rendered_value"}(使用数据表中的字段名称)

如需了解详情,请参阅此 Looker 通知

管理发送和时间安排

在 Looker 的管理部分中,管理员可以使用调度器方案调度器历史记录页面来查找和解决时间表问题。管理员在删除或停用可能是重要已安排交付事项的用户时应格外小心,因为安排也会被删除或停用。

如需详细了解 Looker 管理员如何管理用户对 Looker 内容分发功能的访问权限和使用情况,请参阅配置内容传送文档页面。

以收件人身份运行时间表

此选项适用于通过电子邮件发送的内容,会展现出与传送的内容类型相符的行为。如需了解详情,请参阅针对每种内容类型的相应文档:

通过 Action Hub 向支持流式结果的目的地发送和安排数据

Looker 托管并提供无状态服务器 Looker Action Hub,用来实现 Looker 的 Action API 并提供热门的集成(也称为操作)。

借助 Looker 操作中心,您可以将 Looker 中的数据自动发送到其他 SaaS 工具,还可以安排定期发送。如需将数据发送到支持流式传输或使用 OAuth 的目标位置,或者将数据发送到支持流式传输的目标位置或使用 OAuth 的目标位置,则需要在 Looker 的 Action Hub 和可执行服务器(或 JAR)文件之间运行的同步查询。对于 Looker 托管的实例,这些来源已配置为进行通信。

存储 SFTP 指纹

您至少从 Looker 连接到 SFTP 服务器一次以传送或下载数据后,Looker 会存储该 SFTP 服务器的指纹。

所有 SFTP 指纹都保存在 Looker 服务器上的 ~/.ssh/known-hosts 文件中。

如果指纹发生变化,这表示您要连接的服务器更改了公钥。这可能表示服务器已重新创建或位于负载均衡器后面。这也可能表明您成为中间人 (MitM) 攻击的目标,攻击者以某种方式拦截或重新路由您的 SSH 连接以连接到其他主机,这可能窃取您的凭据。

正在下载内容

本部分包含特定于管理员或开发者的功能,以及下载内容的提示。

在没有下载权限的情况下从信息中心功能块下载内容

通常情况下,用户需要一个包含 see_user_dashboards 以及 download_with_limitsdownload_without_limits 权限角色,才能查看和下载信息中心图块中的数据。不过,存在一个条件,即用户可以在没有相应权限的模型中查看和下载数据。如果存在以下情况,就会发生这种情况:

在这种情况下,用户可以从整个信息中心查看和下载数据,包括基于模型的图块,用户无权查看或下载数据。

有关数据格式或目标位置的注意事项

当您使用 Looker 提供或下载内容时,需要考虑某些数据格式存在的怪异行为。

呈现通过电子邮件发送的图片

电子邮件客户端可使用易于阅读的电子邮件图片功能为电子邮件正文中发送或定时发送的图片确定最佳图片大小。如果通过电子邮件发送图片时失真,则您用户的电子邮件客户端可能与此功能不兼容。

发送 Excel 格式的大型文件

如果您下载或递送大型 Excel 文件(超过 5 GB 的文件),下载或递送屏幕可能会显示为冻结,或者您可能无法打开递送的文件。以下是可能导致此行为的一些情况,以及解决方法:

  • 在流式传输过程中,传送大型 Excel 文件数据可能会超时。在这种情况下,请尝试以 CSV 格式发送或下载数据,然后将其导入 Excel 中。
  • 大型 Excel 文件有时可以成功提交,但文件太大而无法在本地打开。在这种情况下,请将传送的数据拆分为较小的 CSV 文件,以便目标客户端成功加载这些文件。

防止将恶意代码注入 CSV 文件中

CSV 文件可以包含可在 Microsoft Excel 或 Google 表格上运行的宏。宏可用于将恶意代码注入 CSV 文件中,使 CSV 文件成为可能的安全风险。

为了消除这种风险,Looker 管理员可以请求许可更新,更新许可会使 Looker 在单元格中填充任何可能是可执行代码的值。启用此功能后,Looker 会在生成 CSV 文件时,向任何以特殊字符(=-+@)开头的单元格值添加 ' 字符。此操作会停用 Looker 生成的 CSV 文件中的所有宏。

如需更新此功能的许可,请联系 Google Cloud 销售专家提交支持请求

呈现基于图片的数据格式,以便发送、安排或下载

Looker 使用 Chromium 呈现以下格式,供您提交包裹和要下载的内容:

  • 对于信息中心:PDF、可视化(仅用于发送和安排发送时间)
  • Look:可视化图表、HTML
  • 对于“探索”(仅限发送和下载):PNG(可视化图片)、HTML

如果您的实例由 Looker 托管,则表明 Chromium 已安装。

如果您的实例由客户托管,则需要安装相应版本的 Chromium 渲染程序

以呈现格式下载内容可能需要考虑额外的权限。

以呈现格式下载内容

在确定用户是否可以下载某项内容时,大多数类型的下载都会考虑与用户下载权限相关的模型。在某些情况下,用户可以从整个信息中心查看和下载数据,包括基于模型的图块,但不授予这些用户查看或下载数据的权限。

如要以呈现格式下载内容,则只需拥有与内容相关联的任何模型的下载权限。

公开共享、导入和嵌入

如需启用对 Look 网址的公开访问权限(包括嵌入 Look 的功能),请在管理部分的常规设置页面上启用公开网址

在启用此功能之前,请先考虑其安全隐患。虽然无法猜测或搜索 Looker 生成的网址,但知道网址的任何人都可以查看数据。任何收到该网址的人都可以将其分享给其他不希望有权访问您数据的人。您应确定相关数据的隐私权要求,评估您对收到公开网址的任何人的信任程度,并明确说明您的预期,即是否会分享数据,如果是,还会分享方式以及分享对象。

检索数据并绘制图表

本部分包含特定于管理员或开发者的功能,以及检索数据和绘制数据图表的提示。

改善可视化图表

如需查看 Looker 的原生可视化类型列表,请参阅可视化类型文档页面。您还可以安装和管理自定义 JavaScript 可视化图表,向 LookML 添加可视化参数以显示在“探索”中,或者从 Looker Marketplace 安装可视化图表。

客户托管部署的注意事项

本部分简要列出了在客户托管的 Looker 部署方面需要注意的其他事项,并提供了指向本页面中相关部分的链接。

  • 如要将数据发送和安排到流式传输的目标位置,则可能需要针对客户托管的实例进行不同的 Looker Action Hub 设置

  • 如需发送、安排或下载某些格式的数据,客户托管部署的管理员需要安装其他软件来呈现这些格式。