Netzwerk-Datenverkehr verschlüsseln
Es empfiehlt sich, den Netzwerkverkehr zwischen der Looker-Anwendung und Ihrer Datenbank zu verschlüsseln. Prüfen Sie eine der Optionen, die auf der Dokumentationsseite Sicheren Datenbankzugriff ermöglichen beschrieben werden.
Weitere Informationen zur Verwendung der SSL-Verschlüsselung finden Sie in der Microsoft-Dokumentation.
Benutzer und Sicherheit
Looker authentifiziert sich bei Ihrer Datenbank mithilfe der SQL-Datenbankauthentifizierung. Die Verwendung eines Domainkontos wird nicht unterstützt.
Führen Sie zum Erstellen eines Kontos die folgenden Befehle aus und ersetzen Sie some_password_here durch ein eindeutiges, sicheres Passwort:
CREATE LOGIN looker
WITH PASSWORD = 'some_password_here';
USE MyDatabase;
CREATE USER looker FOR LOGIN looker;
GO
Looker muss autorisiert sein, derzeit ausgeführte Abfragen zu erkennen und zu beenden. Dazu sind die folgenden Berechtigungen erforderlich:
KILL DATABASE CONNECTION
VIEW DATABASE STATE
Führen Sie den folgenden Befehl aus, um diese Berechtigungen zu erteilen:
GRANT KILL DATABASE CONNECTION TO looker;
GRANT VIEW DATABASE STATE to looker;
Einrichtung eines temporären Schemas
Erstellen Sie ein Schema, das dem Looker-Benutzer gehört:
CREATE SCHEMA looker_scratch AUTHORIZATION looker;
Looker-Verbindung zu Ihrer Datenbank erstellen
Wählen Sie in Looker im Bereich Admin die Option Verbindungen aus und klicken Sie dann auf Verbindung hinzufügen.
Geben Sie die Verbindungsdetails ein. Der Großteil der Einstellungen gilt für die meisten Datenbankdialekte. Weitere Informationen finden Sie auf der Dokumentationsseite Looker mit Ihrer Datenbank verbinden. Die folgenden Felder enthalten zusätzliche Informationen, die für Microsoft Azure SQL Database gelten:
- Dialekt: Wählen Sie Microsoft Azure SQL Database aus.
Remote-Host und Port: Geben Sie den Hostnamen und den Port ein (der Standardport ist 1433).
Wenn Sie einen anderen Port als den Standardport 1433 angeben müssen und für Ihre Datenbank ein Komma anstelle eines Doppelpunkts erforderlich ist, können Sie
useCommaHostPortSeparator=trueim Feld Zusätzliche JDBC-Parameter weiter unten in den Verbindungseinstellungen hinzufügen. So können Sie im Feld Remote Host:Port ein Komma verwenden. Beispiel:jdbc:sqlserver://hostname,1434
Klicken Sie auf Test, um zu prüfen, ob die Verbindung erfolgreich hergestellt wurde. Informationen zur Fehlerbehebung finden Sie auf der Dokumentationsseite Datenbankkonnektivität testen.
Klicken Sie auf Verbinden, um diese Einstellungen zu speichern.
Feature-Unterstützung
Damit Looker einige Funktionen unterstützen kann, müssen diese auch von Ihrem Datenbankdialekt unterstützt werden.
Microsoft Azure SQL Database unterstützt ab Looker 26.0 die folgenden Funktionen:
| Funktion | Unterstützt? |
|---|---|
| Looker (Google Cloud Core) | |
| Symmetrische Summen | |
| Abgeleitete Tabellen | |
| Persistente SQL-abgeleitete Tabellen | |
| Persistente native abgeleitete Tabellen | |
| Stabile Ansichten | |
| Abfrageeabruch | |
| SQL-basierte Pivots | |
| Zeitzonen | |
| SSL | |
| Zwischensummen | |
| Zusätzliche JDBC-Parameter | |
| Groß- und Kleinschreibung | |
| Standorttyp | |
| Listentyp | |
| Perzentil | |
| Perzentil der unterschiedlichen Werte | |
| SQL Runner – Prozesse anzeigen | |
| SQL-Runner-Funktion – Tabelle beschreiben | |
| SQL Runner-Befehl – Indexe anzeigen | |
| SQL Runner – „Select 10“ | |
| SQL-Runner Count | |
| SQL Explain | |
| OAuth 2.0-Anmeldedaten | |
| Kontextkommentare | |
| Verbindungs-Pooling | |
| HLL-Skizzen | |
| Aggregate Awareness | |
| Inkrementelle PDTs | |
| Millisekunden | |
| Mikrosekunden | |
| Materialisierte Ansichten | |
| Vergleich zum vorherigen Zeitraum | |
| Ungefähre Anzahl einzelner Aufrufe |