Netzwerk-Datenverkehr verschlüsseln
Es empfiehlt sich, den Netzwerkverkehr zwischen der Looker-Anwendung und Ihrer Datenbank zu verschlüsseln. Prüfen Sie eine der Optionen, die auf der Dokumentationsseite Sicheren Datenbankzugriff ermöglichen beschrieben werden.
Weitere Informationen zur Verwendung der SSL-Verschlüsselung finden Sie in der Microsoft-Dokumentation.
Benutzer und Sicherheit
Stellen Sie zuerst mit der Anmeldung als Serveradministrator eine Verbindung zur master
-Datenbank auf Ihrem Server her:
CREATE LOGIN looker
WITH PASSWORD = '<strong_password>';
Stellen Sie eine Verbindung zu Ihrer Microsoft Azure Synapse Analytics-Datenbank her und erstellen Sie einen Datenbanknutzer:
CREATE USER looker FOR LOGIN looker;
Looker muss autorisiert sein, derzeit ausgeführte Abfragen zu erkennen und zu beenden. Dazu sind die folgenden Berechtigungen erforderlich:
ALTER ANY CONNECTION
VIEW SERVER STATE
Führen Sie Folgendes aus, um diese Berechtigungen zu erteilen:
GRANT CONTROL ON DATABASE::userDatabase TO looker;
Je nach verwendeter Microsoft Azure Synapse Analytics-Stufe müssen Sie möglicherweise auch explizit die Berechtigung
VIEW DATABASE STATE
erteilen.
Führen Sie Folgendes aus, um die Berechtigung VIEW DATABASE STATE
zu erteilen:
GRANT VIEW DATABASE STATE TO looker;
Einrichtung eines temporären Schemas
Erstellen Sie ein Schema, das dem Looker-Benutzer gehört:
CREATE SCHEMA looker_scratch AUTHORIZATION looker;
Looker-Verbindung zu Ihrer Datenbank erstellen
Wählen Sie in Looker im Bereich Admin die Option Verbindungen aus und klicken Sie dann auf Verbindung hinzufügen.
Geben Sie die Verbindungsdetails ein. Der Großteil der Einstellungen gilt für die meisten Datenbankdialekte. Weitere Informationen finden Sie auf der Dokumentationsseite Looker mit Ihrer Datenbank verbinden. Die folgenden Felder enthalten zusätzliche Informationen, die für Microsoft Azure Synapse Analytics gelten:
- Dialekt: Wählen Sie Microsoft Azure Synapse Analytics aus.
Remote-Host und Port: Geben Sie den Hostnamen und den Port ein (der Standardport ist 1433).
Wenn Sie einen anderen Port als den Standardport 1433 angeben müssen und für Ihre Datenbank ein Komma anstelle eines Doppelpunkts erforderlich ist, können Sie
useCommaHostPortSeparator=true
im Feld Zusätzliche JDBC-Parameter weiter unten in den Verbindungseinstellungen hinzufügen. So können Sie im Feld Remote Host:Port ein Komma verwenden. Beispiel:jdbc:sqlserver://hostname,1434
Klicken Sie auf Test, um zu prüfen, ob die Verbindung erfolgreich hergestellt wurde. Informationen zur Fehlerbehebung finden Sie auf der Dokumentationsseite Datenbankkonnektivität testen.
Klicken Sie auf Verbinden, um diese Einstellungen zu speichern.
Funktionsunterstützung
Damit Looker einige Funktionen unterstützen kann, müssen diese auch von Ihrem Datenbankdialekt unterstützt werden.
Microsoft Azure Synapse Analytics unterstützt ab Looker 25.10 die folgenden Funktionen:
Funktion | Unterstützt? |
---|---|
Supportstufe | Unterstützt |
Looker (Google Cloud Core) | Ja |
Symmetrische Summen | Ja |
Abgeleitete Tabellen | Ja |
Persistente SQL-basierte abgeleitete Tabellen | Ja |
Persistente native abgeleitete Tabellen | Ja |
Stabile Ansichten | Ja |
Abfrage beenden | Ja |
SQL-basierte Pivots | Ja |
Zeitzonen | Ja |
SSL | Ja |
Zwischensummen | Ja |
Zusätzliche JDBC-Parameter | Ja |
Groß- und Kleinschreibung | Nein |
Standorttyp | Ja |
Listentyp | Nein |
Perzentil | Nein |
Perzentil der unterschiedlichen Werte | Nein |
SQL Runner – Prozesse anzeigen | Nein |
SQL-Runner-Funktion „Tabelle beschreiben“ | Ja |
SQL Runner-Befehl „Show Indexes“ | Nein |
SQL Runner Select 10 | Ja |
SQL-Runner-Zählung | Ja |
SQL Explain | Ja |
OAuth 2.0-Anmeldedaten | Nein |
Kontextkommentare | Ja |
Verbindungs-Pooling | Nein |
HLL-Skizzen | Nein |
Aggregatfunktion | Ja |
Inkrementelle PDTs | Ja |
Millisekunden | Ja |
Mikrosekunden | Ja |
Materialisierte Ansichten | Nein |
Vergleich zum vorherigen Zeitraum | Nein |
Ungefähre Anzahl einzelner Aufrufe | Nein |