Microsoft Azure SQL Database

כדי לנתח את הנתונים, אתם יכולים לחבר את המכונה של Looker למסד נתונים של Microsoft Azure SQL. בדף הזה מוסבר איך להגדיר אימות מאובטח, להגדיר הרשאות למסד נתונים ולהגדיר פרמטרים של חיבור ב-Looker, כולל אפשרויות להצפנת תעבורת נתונים ולהגנה על הנתונים במעבר.

הצפנת התנועה ברשת

מומלץ להצפין את התנועה ברשת בין אפליקציית Looker לבין מסד הנתונים. כדאי לשקול אחת מהאפשרויות שמתוארות בדף הפעלת גישה מאובטחת למסד נתונים.

מידע נוסף על שימוש בהצפנת SSL זמין במאמרי העזרה של מיקרוסופט.

משתמשים ואבטחה

‫Looker מאמת את מסד הנתונים באמצעות אימות של מסד נתונים ב-SQL. אי אפשר להשתמש בחשבון דומיין.

כדי ליצור חשבון, מריצים את הפקודות הבאות ומשנים את some_password_here לסיסמה ייחודית ומאובטחת:

CREATE LOGIN looker
  WITH PASSWORD = 'some_password_here';
USE MyDatabase;
CREATE USER looker FOR LOGIN looker;
GO

צריך לתת ל-Looker הרשאה לזהות שאילתות שפועלות ולהפסיק אותן. לשם כך נדרשות ההרשאות הבאות:

KILL DATABASE CONNECTION
VIEW DATABASE STATE

כדי לתת את ההרשאות האלה, מריצים את הפקודה הבאה:

GRANT KILL DATABASE CONNECTION TO looker;
GRANT VIEW DATABASE STATE to looker;

הגדרת סכימה זמנית

יוצרים סכימה בבעלות משתמש Looker:

CREATE SCHEMA looker_scratch AUTHORIZATION looker;

יצירת החיבור של Looker למסד הנתונים

בקטע Admin ב-Looker, בוחרים באפשרות Connections ולוחצים על Add Connection.

ממלאים את פרטי החיבור. רוב ההגדרות משותפות לרוב הניבים של מסדי הנתונים. מידע נוסף זמין בדף התיעוד קישור Looker למסד הנתונים. בשדות הבאים יש מידע נוסף שרלוונטי ל-Microsoft Azure SQL Database:

• Dialect: בוחרים באפשרות Microsoft Azure SQL Database.

• מארח מרוחק ויציאה: מזינים את שם המארח והיציאה (יציאת ברירת המחדל היא 1433).

  אם אתם צריכים לציין יציאה שהיא לא ברירת המחדל (לא 1433) ומסד הנתונים שלכם דורש שימוש בפסיק במקום בנקודתיים, אתם יכולים להוסיף את useCommaHostPortSeparator=true בשדה פרמטרים נוספים של JDBC שמופיע בהמשך הגדרות החיבור. כך תוכלו להשתמש בפסיק בשדה מארח מרוחק:יציאה. לדוגמה:

  jdbc:sqlserver://hostname,1434

כדי לוודא שהחיבור הצליח, לוחצים על הכפתור בדיקת החיבור בקטע פרטי הסטטוס בתחתית הדף הגדרות החיבור.

אם ב-Looker מוצגת ההודעה Can Connect, לוחצים על Connect כדי ליצור את החיבור.

החיבור למסד הנתונים יתווסף לרשימה בדף Connections Admin ב-Looker.

פרמטרים נתמכים של JDBC

ב-Microsoft Azure SQL Database, ‏Looker תומך בפרמטרים הבאים של JDBC בשדה Additional JDBC parameters של החיבור. מידע על הפרמטרים האלה מופיע במסמכי התיעוד של מסד הנתונים.

• accessToken
• ApplicationIntent
• applicationName
• authentication
• authenticationScheme
• cancelQueryTimeout
• columnEncryptionSetting
• database
• databaseName
• disableStatementPooling
• domain
• enablePrepareOnFirstPreparedStatementCall
• Encrypt
• failoverPartner
• fips
• gsscredential
• hostNameInCertificate
• instanceName
• Integrated Security
• integratedSecurity
• jaasConfigurationName
• keyStoreAuthentication
• lastUpdateCount
• locktimeout
• loginTimeout
• msiClientId
• multiSubnetFailover
• packetSize
• password
• portNumber
• queryTimeout
• realm
• responseBuffering
• selectMethod
• sendStringParametersAsUnicode
• sendTimeAsDatetime
• serverName
• serverPreparedStatementDiscardThreshold
• serverSpn
• transparentNetworkIPResolution
• trustServerCertificate
• useBulkCopyForBatchInsert
• useCommaHostPortSeparator
• user
• workstationID
• xopenStates

תמיכה בתכונות

כדי ש-Looker יתמוך בתכונות מסוימות, הניב של מסד הנתונים צריך לתמוך בהן גם כן.

החל מגרסה 26.20 של Looker, מסד הנתונים Microsoft Azure SQL תומך בתכונות הבאות: