ClickHouse

Encriptación del tráfico de red

Se recomienda encriptar el tráfico de red entre la aplicación de Looker y tu base de datos. Considera una de las opciones que se describen en la página de documentación Cómo habilitar el acceso seguro a la base de datos.

Para habilitar el encriptado SSL en el servidor, consulta la documentación de la configuración global del servidor de ClickHouse.

Usuarios y seguridad

Primero, configura tu usuario de Looker en el servidor de ClickHouse. Los usuarios de la base de datos de ClickHouse no se crean con el comando CREATE USER. Sigue la documentación sobre los derechos de acceso de ClickHouse para configurar la sección users en el archivo users.xml. Este es un ejemplo básico:

<!-- Users and ACL. -->
<users>
    <looker>
        <password>CHANGEIT</password>
        <networks incl="networks" />
        <profile>default</profile>
        <quota>default</quota>
    </looker>

    <web>
        <password></password>
        <networks incl="networks" />
        <profile>web</profile>
        <quota>default</quota>
        <allow_databases>
           <database>test</database>
        </allow_databases>
        <allow_dictionaries>
           <dictionary>test</dictionary>
        </allow_dictionaries>
    </web>
</users>

También dentro de este archivo, configura el acceso a la base de datos adecuado.

<allow_databases>
    <database>database_1</database>
    <database>database_2</database>
    <database>database_3</database>
</allow_databases>

Cómo crear la conexión de Looker a tu base de datos

En la sección Administrador de Looker, selecciona Conexiones y, luego, haz clic en Agregar conexión.

Completa los detalles de la conexión. La mayoría de los parámetros de configuración son comunes en la mayoría de los dialectos de bases de datos. Consulta la página de documentación Cómo conectar Looker a tu base de datos para obtener más información. A continuación, se describen algunos de los parámetros de configuración:

• Dialect: ClickHouse.
• Host: Es el nombre de host accesible.
• Puerto: Es el puerto en el que se puede acceder al servicio de ClickHouse a través de HTTP(S).
  • De forma predeterminada, las conexiones HTTP usarán el puerto 8123 y las conexiones HTTPS usarán el puerto 8443.
  • Los puertos 9000 y 9440 se usan de forma predeterminada en el cliente de línea de comandos de ClickHouse, pero Looker no puede usar estos puertos para conectarse a ClickHouse.
  • Es posible que el administrador de ClickHouse haya elegido puertos alternativos con la configuración http_port/https_port en la configuración de ClickHouse. Pídele al administrador de ClickHouse la configuración adecuada para tu configuración local.
• Base de datos: Nombre de la base de datos (debe ser una de las bases de datos permitidas en el archivo users.xml).
• Nombre de usuario: Nombre de usuario de la base de datos.
• Contraseña: Contraseña de la base de datos.
• Parámetros adicionales de JDBC: (opcional) Son parámetros adicionales de la cadena de JDBC.
• Programa de mantenimiento: ClickHouse no admite PDT, por lo que se puede ignorar este parámetro de configuración.
• SSL: Marca esta opción para conectarte a ClickHouse a través de SSL.
• Verificar SSL: (Opcional) Marca esta opción para aplicar una verificación estricta del nombre de host en el servidor de ClickHouse. Marca esta opción solo si usas un certificado SSL firmado por una autoridad certificadora de confianza general. Si usas un certificado SSL autofirmado, deja la casilla sin marcar.

Para verificar que la conexión se haya realizado correctamente, haz clic en Probar. Consulta la página de documentación Prueba la conectividad de la base de datos para obtener información sobre la solución de problemas.

Para guardar esta configuración, haz clic en Conectar.

Compatibilidad de características

Para que Looker admita algunas funciones, tu dialecto de base de datos también debe admitirlas.

A partir de Looker 25.10, ClickHouse admite las siguientes funciones: