ClickHouse

Netzwerk-Datenverkehr verschlüsseln

Es empfiehlt sich, den Netzwerkverkehr zwischen der Looker-Anwendung und Ihrer Datenbank zu verschlüsseln. Prüfen Sie eine der Optionen, die auf der Dokumentationsseite Sicheren Datenbankzugriff ermöglichen beschrieben werden.

Informationen zum Aktivieren der SSL-Verschlüsselung auf Serverseite finden Sie in der Dokumentation zu globalen Servereinstellungen für ClickHouse.

Benutzer und Sicherheit

Konfigurieren Sie zuerst Ihren Looker-Nutzer auf dem ClickHouse-Server. ClickHouse-Datenbanknutzer werden nicht mit dem Befehl CREATE USER erstellt. Folgen Sie der Dokumentation zu ClickHouse-Zugriffsrechten, um den Abschnitt users in der Datei users.xml zu konfigurieren. Hier ein einfaches Beispiel:

<!-- Users and ACL. -->
<users>
    <looker>
        <password>CHANGEIT</password>
        <networks incl="networks" />
        <profile>default</profile>
        <quota>default</quota>
    </looker>

    <web>
        <password></password>
        <networks incl="networks" />
        <profile>web</profile>
        <quota>default</quota>
        <allow_databases>
           <database>test</database>
        </allow_databases>
        <allow_dictionaries>
           <dictionary>test</dictionary>
        </allow_dictionaries>
    </web>
</users>

Konfigurieren Sie in dieser Datei auch den entsprechenden Datenbankzugriff.

<allow_databases>
    <database>database_1</database>
    <database>database_2</database>
    <database>database_3</database>
</allow_databases>

Looker-Verbindung zu Ihrer Datenbank erstellen

Wählen Sie in Looker im Bereich Admin die Option Verbindungen aus und klicken Sie dann auf Verbindung hinzufügen.

Geben Sie die Verbindungsdetails ein. Der Großteil der Einstellungen gilt für die meisten Datenbankdialekte. Weitere Informationen finden Sie auf der Dokumentationsseite Looker mit Ihrer Datenbank verbinden. Einige der Einstellungen werden im Folgenden beschrieben:

• Dialekt: ClickHouse.
• Host: Erreichbarer Hostname.
• Port: Port, über den der ClickHouse-Dienst über HTTP(S) erreichbar ist.
  • Standardmäßig wird für HTTP-Verbindungen Port 8123 und für HTTPS-Verbindungen Port 8443 verwendet.
  • Die Ports 9000 und 9440 werden standardmäßig vom ClickHouse-Befehlszeilenclient verwendet. Looker kann jedoch keine Verbindung zu ClickHouse über diese Ports herstellen.
  • Ihr ClickHouse-Administrator hat möglicherweise alternative Ports mit den http_port/https_port-Einstellungen in der ClickHouse-Konfiguration ausgewählt. Bitten Sie Ihren ClickHouse-Administrator um die Einstellungen, die für Ihre lokale Konfiguration geeignet sind.
• Datenbank: Datenbankname (muss eine der in der users.xml-Datei zulässigen Datenbanken sein).
• Nutzername: Datenbanknutzername.
• Passwort: Datenbankpasswort.
• Zusätzliche JDBC-Parameter: (Optional) Zusätzliche JDBC-Stringparameter.
• Wartungszeitplan: ClickHouse unterstützt keine PDTs, daher kann diese Einstellung ignoriert werden.
• SSL: Aktivieren Sie diese Option, um eine Verbindung zu ClickHouse über SSL herzustellen.
• SSL-Zertifikat überprüfen: (Optional) Aktivieren Sie diese Option, um eine strenge Hostnamenüberprüfung auf dem ClickHouse-Server zu erzwingen. Aktivieren Sie diese Option nur, wenn Sie ein SSL-Zertifikat verwenden, das von einer allgemein vertrauenswürdigen Zertifizierungsstelle signiert wurde. Wenn Sie ein selbstsigniertes SSL-Zertifikat verwenden, lassen Sie das Kästchen deaktiviert.

Klicken Sie auf Test, um zu prüfen, ob die Verbindung erfolgreich hergestellt wurde. Informationen zur Fehlerbehebung finden Sie auf der Dokumentationsseite Datenbankkonnektivität testen.

Klicken Sie auf Verbinden, um diese Einstellungen zu speichern.

Funktionsunterstützung

Damit Looker einige Funktionen unterstützen kann, müssen diese auch von Ihrem Datenbankdialekt unterstützt werden.

ClickHouse unterstützt ab Looker 25.10 die folgenden Funktionen: