הצפנה של תנועה ברשת
מומלץ להצפין את תעבורת הנתונים ברשת בין אפליקציית Looker לבין מסד הנתונים. כדאי לשקול אחת מהאפשרויות שמתוארות בדף הפעלת גישה מאובטחת למסד נתונים.
מידע נוסף על שימוש בהצפנת SSL זמין במאמרי העזרה של מיקרוסופט.
משתמשים ואבטחה
קודם כל, מתחברים למסד הנתונים master בשרת באמצעות פרטי הכניסה של אדמין השרת:
CREATE LOGIN looker
WITH PASSWORD = '<strong_password>';
מתחברים למסד הנתונים של Microsoft Azure Synapse Analytics ויוצרים משתמש במסד הנתונים:
CREATE USER looker FOR LOGIN looker;
צריך לתת ל-Looker הרשאה לזהות שאילתות ולהפסיק את ההרצה שלהן. לשם כך נדרשות ההרשאות הבאות:
ALTER ANY CONNECTION
VIEW SERVER STATE
כדי להעניק את ההרשאות האלה, מריצים את הפקודה הבאה:
GRANT CONTROL ON DATABASE::userDatabase TO looker;
בהתאם לרמת השירות של Microsoft Azure Synapse Analytics שבה אתם משתמשים, יכול להיות שתצטרכו גם להעניק במפורש את ההרשאה
VIEW DATABASE STATE.
כדי לתת הרשאה ל-VIEW DATABASE STATE, מריצים את הפקודה הבאה:
GRANT VIEW DATABASE STATE TO looker;
הגדרת סכימה זמנית
יוצרים סכימה בבעלות משתמש Looker:
CREATE SCHEMA looker_scratch AUTHORIZATION looker;
יצירת חיבור Looker למסד הנתונים
בקטע ניהול ב-Looker, בוחרים באפשרות חיבורים ואז לוחצים על הוספת חיבור.
ממלאים את פרטי החיבור. רוב ההגדרות משותפות לרוב הניבים של מסדי הנתונים. מידע נוסף זמין בדף חיבור Looker למסד הנתונים. בשדות הבאים יש מידע נוסף שרלוונטי ל-Microsoft Azure Synapse Analytics:
- Dialect (ניב): בוחרים באפשרות Microsoft Azure Synapse Analytics.
מארח מרוחק ויציאה: מזינים את שם המארח והיציאה (ברירת המחדל של היציאה היא 1433).
אם אתם צריכים לציין יציאה שאינה ברירת המחדל (1433) ומסד הנתונים שלכם דורש שימוש בפסיק במקום בנקודתיים, אתם יכולים להוסיף
useCommaHostPortSeparator=trueבשדה פרמטרים נוספים של JDBC בחלק התחתון של הגדרות החיבור. כך תוכלו להשתמש בפסיק בשדה מארח מרוחק:יציאה. לדוגמה:jdbc:sqlserver://hostname,1434
כדי לוודא שהחיבור בוצע בהצלחה, לוחצים על הלחצן בדיקת החיבור בקטע פרטי הסטטוס בחלק התחתון של הדף הגדרות החיבורים.
אם ב-Looker מוצגת ההודעה Can Connect (אפשר להתחבר), לוחצים על Connect (התחברות) כדי ליצור את החיבור.
החיבור למסד הנתונים יתווסף לרשימה בדף Connections Admin ב-Looker.
פרמטרים נתמכים של JDBC
ב-Microsoft Azure Synapse Analytics, Looker תומך בפרמטרים הבאים של JDBC בשדה Additional JDBC parameters של החיבור. מידע על הפרמטרים האלה זמין במסמכי התיעוד של מסד הנתונים.
accessTokenApplicationIntentapplicationNameauthenticationauthenticationSchemecancelQueryTimeoutcolumnEncryptionSettingdatabasedatabaseNamedisableStatementPoolingdomainenablePrepareOnFirstPreparedStatementCallEncryptfailoverPartnerfipsgsscredentialhostNameInCertificateinstanceNameIntegrated SecurityintegratedSecurityjaasConfigurationNamekeyStoreAuthenticationlastUpdateCountlocktimeoutloginTimeoutmsiClientIdmultiSubnetFailoverpacketSizepasswordportNumberqueryTimeoutrealmresponseBufferingselectMethodsendStringParametersAsUnicodesendTimeAsDatetimeserverNameserverPreparedStatementDiscardThresholdserverSpntransparentNetworkIPResolutiontrustServerCertificateuseBulkCopyForBatchInsertuseCommaHostPortSeparatoruserworkstationIDxopenStates
תמיכה בתכונות
כדי ש-Looker יתמוך בתכונות מסוימות, הדיאלקט של מסד הנתונים צריך לתמוך בהן גם כן.
החל מ-Looker 26.14, מערכת Microsoft Azure Synapse Analytics תומכת בתכונות הבאות:
| תכונה | נתמך? |
|---|---|
| Looker (Google Cloud core) | |
| צבירה סימטרית | |
| טבלאות נגזרות | |
| טבלאות נגזרות מתמידות שמבוססות על SQL | |
| טבלאות נגזרות מתמידות מבוססות LookML | |
| תצוגות יציבות | |
| ביטול שאילתה | |
| טבלאות ציר שמבוססות על SQL | |
| אזורי זמן | |
| SSL | |
| סיכומי ביניים | |
| פרמטרים נוספים של JDBC | |
| תלוי רישיות | |
| סוג מיקום | |
| סוג הרשימה | |
| מאון | |
| אחוזון נפרד | |
| SQL Runner Show Processes | |
| SQL Runner Describe Table | |
| SQL Runner Show Indexes | |
| SQL Runner Select 10 | |
| מספר הפעמים שהופעל SQL Runner | |
| SQL Explain | |
| פרטי כניסה של OAuth 2.0 | |
| תגובות להוספת הקשר | |
| איגום חיבורים | |
| רישומים מסוג HLL | |
| מודעות מצטברת | |
| המרות מצטברות של PDT | |
| אלפיות שנייה | |
| מיקרו-שניות | |
| תצוגות מהותיות | |
| מדדים של השוואה בין תקופות שונות | |
| ספירה משוערת של ערכים ייחודיים | |
| מודלים לניתוח נתונים במסד הנתונים | |
| יומנים בהתאמה אישית |