管理企业用户功能

许多面向用户的 Looker 功能必须由 Looker 管理员启用,或者必须满足 Looker 管理员或开发者特有的前提条件,之后才能向 Looker 用户提供这些功能。本页面整合了这些面向用户的功能,方便管理员参考。

查找内容

Looker 主菜单的文件夹部分包含两个特定于 Looker 管理员的页面:

  • 未使用的内容:显示在您选择的时间范围内未查看过的所有 Look 和信息中心。
  • 回收站:显示用户已删除且可恢复的 Look 和信息中心。

要详细了解这些页面,请参阅可供管理员删除和未使用的内容文档页面。

创建内容

本部分介绍了管理员专用或开发者专用的功能,以及关于创建信息中心、Look 和探索的提示。

使用自定义字段

自定义字段功能不是数据安全功能。其他用户可以在共享查询、Look 和信息中心图块中查看自定义字段。他们还可以使用从这里开始探索,通过这些字段创建新查询。

如果您希望让部分商家用户执行以下任务,请授予创建自定义字段的权限:

  • 使用 SQL Runner 中的 Instant Discover 直观呈现未建模数据
  • 为一次性或不常执行的分析创建半永久性的测量和维度
  • 创建半永久性的测量和维度,而无需分析师

启用自定义字段

如需启用自定义字段,Looker 管理员必须向用户或群组授予 create_custom_fields 权限,以允许其使用该功能。create_custom_fields 权限已包含在 Looker 包含的多个默认权限集中。

自定义字段和 LookML 模型

虽然自定义字段依赖于 LookML 模型,但它们不属于建模层,也不会出现在任何视图文件中。无法将自定义字段保存或转换为 LookML 字段。

对于仅临时或只有最成熟的用户需要的字段,请考虑使用自定义字段,而不是 LookML。

您可以在 SQL Runner 中创建自定义字段

您可以在 SQL Runner 中使用自定义字段来直观呈现未建模的字段,如使用 SQL Runner 创建查询和探索文档页面中所述。

使用 LookML 更改字段选择器选择

如需了解 Looker 开发者使用 LookML 创建和修改字段选择器中提供的字段的各种方式,请参阅更改“探索”菜单和字段选择器页面。

分享内容

本部分介绍了管理员专用或开发者专用的功能,以及关于传送、下载和共享内容的提示。

传送内容

本部分包含管理员专用或开发者专用的功能,以及关于传送数据的提示。

JSON 传送和下载格式

在信息中心内下载 Look、探索和查询图块时,Looker 会使用 JSON - 标签格式。

在提供 Look 和探索时,Looker 会使用 JSON - SimpleJSON - LabelJSON - Simple, InlineJSON - Detail, Inline 格式。可供选择的 JSON 格式取决于所选目标位置。JSON - 标签格式选项使用数据可视化图表中的维度或测量标签作为其 JSON 输出中的呈现值。例如:{"rendered_label":"rendered_value"}

其他 JSON 格式输出呈现字段名称,如下所示:

JSON - 标签{"rendered_label":"rendered_value"}(使用数据可视化图表中的标签)

JSON - 简单{"view.field_name":"rendered_value"}(使用数据表中的字段名称)

JSON - 简单内嵌{"view.field_name":"rendered_value"}(使用数据表中的字段名称)

JSON - 详细内嵌{"view.field_name":"rendered_value"}(使用数据表中的字段名称)

传送 Look 和探索时,如果选择了应用可视化选项,Looker 将在传送内容中呈现所有可用的 JSON 格式,如下所示:

JSON - 标签{"rendered_label":"rendered_value"}(使用数据可视化图表中的标签)

JSON - 简单{"rendered_label":"rendered_value"}(使用数据可视化中的标签)

JSON - 简单内嵌{"rendered_label":"rendered_value"}(使用可视化标签)

JSON - 详细内嵌{"view.field_name":"rendered_value"}(使用数据表中的字段名称)

如需了解详情,请参阅此 Looker 通知

管理发送和时间安排

在 Looker 的管理部分,管理员可以使用调度器方案调度器历史记录页面查找和解决时间表问题。管理员应谨慎删除或停用可能是重要预定交付的所有者的用户,因为计划也会被删除或停用。

如需详细了解 Looker 管理员如何管理用户对 Looker 内容分发功能的访问权限和使用,请参阅配置内容传送文档页面。

以收件人身份运行时间表

此选项适用于通过电子邮件发送内容,所呈现的行为是所传送内容的类型所独有的行为。如需了解详情,请参阅每种内容对应的文档:

通过操作中心向支持流式结果的目的地发送和安排数据

Looker 托管并提供无状态服务器 Looker Action Hub,它可以实现 Looker 的 Action API 并提供热门的集成(也称为操作)。

借助 Looker Action Hub,您可以自动将 Looker 中的数据发送和安排到其他 SaaS 工具。将数据发送或安排到支持流式传输或使用 OAuth 的目的地依赖于 Looker 的 Action Hub 和可执行服务器(即 JAR)文件之间运行的同步查询。对于 Looker 托管的实例,这些来源经过配置,可以进行通信。

如需使用 Looker 集成,Looker Action Hub 必须能够与 Looker 实例通信并满足这些要求。客户托管实例的管理员在选择从 Looker Action Hub 启用 Looker 集成时,可能需要考虑其他因素,尤其是支持流式结果或使用 OAuth 的集成。

存储 SFTP 指纹

当您从 Looker 至少连接到某个 SFTP 服务器以传送或下载数据后,Looker 会存储该 SFTP 服务器的指纹。

所有 SFTP 指纹都保存在 Looker 服务器的 ~/.ssh/known-hosts 文件中。

如果指纹发生变化,则表示您要连接的服务器更改了公钥。这可能表示服务器已重新创建或位于负载均衡器之后。这也可能表示您受到中间人 (MitM) 攻击的攻击,即攻击者通过某种方式拦截或重新路由您的 SSH 连接,以便连接到其他主机,进而可能窃取您的凭据。

下载内容

本部分包含管理员专用或开发者专用的功能,以及关于下载内容的提示。

在没有下载权限的情况下从信息中心图块下载内容

通常情况下,用户需要具备以下角色:拥有 see_user_dashboards 以及 download_with_limitsdownload_without_limits 权限,以便从信息中心图块查看和下载数据。不过,在某些情况下,用户可以在没有这些权限的模型中查看和下载数据。当满足以下条件时,就会发生这种情况:

在这种情况下,用户可以从整个信息中心查看和下载数据,包括基于用户无权查看或下载数据的模型的图块。

数据格式或目标位置的注意事项

当您使用 Looker 传送或下载内容时,某些数据格式需要考虑一些怪异的数据。

呈现通过电子邮件发送的图片

借助易于阅读的电子邮件图片功能,电子邮件客户端可以为电子邮件正文中发送或安排的图片确定最佳图片大小。如果通过电子邮件发送图片时出现失真,您用户的电子邮件客户端可能与此功能不兼容。

发送 Excel 格式的大型文件

在下载或提交大型 Excel 文件(超过 5 GB 的文件)时,下载或提交屏幕可能会卡住,或者无法打开已递送的文件。以下是可能导致此行为的一些情况,以及解决方法:

  • 流式传输大型 Excel 文件数据时,传送可能会超时。在这种情况下,请尝试以 CSV 格式发送或下载您的数据,随后再将其导入 Excel。
  • 大型 Excel 文件有时可以成功提交,但因太大而无法在本地打开。在这种情况下,请将传送数据拆分为较小的 CSV 文件,以便目标客户端成功加载这些文件。

防止将恶意代码注入 CSV 文件中

CSV 文件可以包含可在 Microsoft Excel 或 Google 表格中运行的宏。宏可用于将恶意代码注入 CSV 文件中,使 CSV 文件成为潜在的安全风险。

为了消除这种风险,Looker 管理员可以请求进行许可更新,这会使 Looker 在单元格中填充任何可为可执行代码的值。启用此功能后,Looker 会在生成 CSV 文件时,向以特殊字符(=-+@)开头的任何单元格值添加 ' 字符。这会停用 Looker 生成的 CSV 文件中的所有宏。

如需更新此功能的许可,请与 Google Cloud 销售专员联系提出支持请求

呈现基于图片的数据格式,以便于发送、安排或下载

Looker 使用 Chromium 呈现以下格式的内容,以便您交付和下载:

  • 对于信息中心:PDF、可视化图表(仅用于发送和安排)
  • 对于 Look:可视化、HTML
  • 对于探索(仅限发送和下载):PNG(可视化图片)、HTML

如果您的实例由 Looker 托管,则表明 Chromium 已安装。

如果您的实例是由客户托管的,则您需要安装相应版本的 Chromium 渲染程序

以呈现格式下载内容可能需要考虑额外的权限。

以呈现格式下载内容

大多数类型的下载在确定用户是否可以下载内容时,都会考虑与用户下载权限相关联的模型。在某些情况下,用户可以从整个信息中心查看和下载数据,包括基于未授予用户查看或下载数据权限的模型的图块。

呈现格式下载时,只需拥有与内容关联的任何模型的下载权限即可。

公开共享、导入和嵌入

如需启用对 Look 网址的公开访问权限(包括嵌入 Look),请在管理部分的常规设置页面上启用公开网址

启用此功能前,请考虑其安全隐患。虽然无法猜测或搜索 Looker 生成的网址,但知道该网址的任何人都可以查看相应数据。任何收到网址的人都可能会将该网址分享给本不想访问您的数据的人员。您应确定相关数据在隐私权方面的要求,评估您对任何接收公开网址的人员的信任程度,并明确建立您的预期,说明是否应该共享这些数据、如何共享数据以及如何与谁共享。

检索数据并绘制数据图表

本部分介绍了管理员专用或开发者专用的功能,以及检索数据并绘制数据图表的提示。

改进可视化图表

如需查看 Looker 原生可视化类型的列表,请参阅可视化类型文档页面。您还可以安装和管理自定义 JavaScript 可视化图表,向 LookML 添加可视化参数以显示在“探索”中,或者从 Looker Marketplace 安装可视化图表。

客户托管的部署的注意事项

本部分提供了有关客户托管的 Looker 部署额外注意事项的功能列表,并提供了指向本页面相关部分的链接。

  • 如要向流式传输目的地发送和安排数据发送时间,可能需要针对客户托管的实例采用不同的 Looker Action Hub 设置

  • 如要发送、安排或下载某些格式的数据,由客户托管的部署作业的管理员必须安装其他软件才能呈现这些格式的数据。