许多面向用户的 Looker 功能必须由 Looker 管理员启用,或者必须满足 Looker 管理员专用或开发者专用前提条件,然后才能向 Looker 用户提供。本页面汇总了这些面向用户的功能,方便管理员参考。
查找内容
Looker 主导航菜单的文件夹部分包含两个特定于 Looker 管理员的文件夹:
- 未使用的内容:显示在您选择的时间范围内未被查看的所有 Look 和信息中心。
- 回收站:显示用户已删除且您可以恢复的 Look 和信息中心。
如需详细了解这些页面,请参阅面向管理员的已删除和未使用的内容文档页面。
创建内容
本部分包含管理员专用或开发者专用功能,以及有关创建信息中心、Look 和探索的提示。
使用自定义字段
自定义字段功能并非数据安全功能。其他用户可以在共享查询、Look 和信息中心图块中看到自定义字段。他们还可以使用从此处探索来创建包含这些字段的新查询。
如果您希望让部分业务用户执行以下任务,请授予他们创建自定义字段的权限:
- 使用 SQL Runner 中的“即时探索”功能直观呈现未建模的数据
- 为一次性或不频繁的分析创建半永久性指标和维度
- 创建半永久性指标和维度,无需分析师参与
启用自定义字段
如需启用自定义字段,Looker 管理员必须向用户或群组授予 create_custom_fields
权限,以便用户或群组能够使用此功能。create_custom_fields
权限已包含在 Looker 随附的多个默认权限集中。
自定义字段和 LookML 模型
虽然自定义字段依赖于 LookML 模型,但它们不属于建模层,也不会显示在任何视图文件中。您无法保存自定义字段或将其转换为 LookML 字段。
对于只需要临时使用或只有最资深的用户才需要的字段,请考虑使用自定义字段而不是 LookML。
您可以在 SQL Runner 中创建自定义字段
您可以使用自定义字段在 SQL Runner 中直观呈现未建模的字段,详情请参阅使用 SQL Runner 创建查询和探索文档页面。
使用 LookML 更改字段选择器选项
如需了解 Looker 开发者可以使用 LookML 以各种方式创建和修改字段选择器中提供的字段,请参阅更改“探索”菜单和字段选择器页面。
分享内容
本部分包含管理员专用或开发者专用功能,以及有关交付、下载和分享内容的提示。
提供内容
本部分包含管理员专用或开发者专用功能,以及有关提供数据的提示。
JSON 交付和下载格式
下载 Look、探索和信息中心内的查询图块时,Looker 会使用 JSON - 标签格式。
Looker 在传送 Look 和探索时会使用 JSON - 简单、JSON - 标签、JSON - 简单、内嵌和 JSON - 详细、内嵌格式。可用的 JSON 格式取决于所选的目标平台。JSON - 标签 格式选项使用数据可视化图表中维度或指标的标签作为其 JSON 输出中的呈现值。例如:
{"rendered_label":"rendered_value"}
其他 JSON 格式的输出会按如下方式呈现字段名称:
JSON - 标签:{"rendered_label":"rendered_value"}
(使用数据可视化图表中的标签)
JSON - 简单:{"view.field_name":"rendered_value"}
(使用数据表中的字段名称)
JSON - 简单、内嵌:{"view.field_name":"rendered_value"}
(使用数据表中的字段名称)
JSON - 详细、内嵌:{"view.field_name":"rendered_value"}
(使用数据表中的字段名称)
在传送 Look 和探索时,如果选择了应用可视化选项,Looker 会按以下方式呈现传送中的任何可用 JSON 格式:
JSON - 标签:{"rendered_label":"rendered_value"}
(使用数据可视化图表中的标签)
JSON - 简单:{"rendered_label":"rendered_value"}
(使用数据可视化的标签)
JSON - 简单、内嵌:{"rendered_label":"rendered_value"}
(使用可视化图表中的标签)
JSON - 详细、内嵌:{"view.field_name":"rendered_value"}
(使用数据表中的字段名称)
如需了解详情,请参阅这篇 Looker 通知:JSON 呈现格式 (6.22+) 发生变更。
管理发送和安排定期发送
在 Looker 的管理部分,管理员可以使用调度程序计划和调度程序历史记录页面来查找和解决调度问题。管理员应谨慎删除或停用可能是重要预定交付的所有者的用户,因为相应预定也会被删除或停用。
如需详细了解 Looker 管理员如何管理用户对 Looker 内容交付功能的访问权限和使用情况,请参阅配置内容交付文档页面。
以收件人身份运行时间表
此选项适用于通过电子邮件传送的内容,其行为因所传送的内容类型而异。如需了解详情,请参阅每种内容类型的相应文档:
通过操作中心向支持流式结果的目标发送数据和安排数据发送时间
Looker 托管并提供一个无状态服务器(即 Looker Action Hub),该服务器实现了 Looker 的 Action API 并公开了热门集成(也称为“操作”)。
借助 Looker Action Hub,您可以自动将 Looker 中的数据发送到其他 SaaS 工具并安排发送时间。将数据发送到支持流式传输或使用 OAuth 的目标平台,或安排将数据发送到这些平台,需要依赖于在 Looker 的 Action Hub 和可执行服务器或 JAR 文件之间运行的同步查询。对于 Looker 托管的实例,这些来源已配置为可进行通信。
存储 SFTP 指纹
当您至少一次从 Looker 连接到 SFTP 服务器以传送或下载数据后,Looker 会存储该 SFTP 服务器的指纹。
所有 SFTP 指纹都保存在 Looker 服务器上的 ~/.ssh/known-hosts
文件中。
如果指纹发生变化,则表示您所连接的服务器已更改公钥。这可能表示服务器已重新创建或位于负载均衡器后面。这还可能表明您正遭受中间人 (MitM) 攻击,攻击者正以某种方式拦截或重新路由您的 SSH 连接,以连接到其他主机,从而窃取您的凭据。
下载内容
本部分包含管理员专用或开发者专用功能,以及有关下载内容的提示。
在没有下载权限的情况下从信息中心图块下载内容
通常,用户需要具有包含 see_user_dashboards
以及 download_with_limits
或 download_without_limits
权限的角色,才能查看和下载信息中心内图块中的数据。不过,在某种情况下,用户可以查看并下载其无权访问的模型中的数据。当满足以下条件时,就会出现这种情况:
- 信息中心包含基于多个模型的查询生成的图块。
- 用户被分配了一个角色,该角色包含
see_user_dashboards
或see_lookml_dashboards
权限,以及download_with_limit
或download_without_limit
权限,并且该角色适用于信息中心所基于的某个模型。 - 用户拥有第二个角色,该角色仅对信息中心所基于的另一个模型具有
access_data
权限。
在这种情况下,相应用户可以查看和下载整个信息中心的数据,包括基于用户无权查看或下载数据的模型制作的图块。
数据格式或目标注意事项
使用 Looker 传送或下载内容时,需要考虑一些数据格式的特殊之处。
渲染通过电子邮件发送的图片
借助易于阅读的电子邮件图片功能,电子邮件客户端可以确定在电子邮件正文中发送或安排的图片的最佳尺寸。如果通过电子邮件发送的图片显示失真,则可能是用户的电子邮件客户端与此功能不兼容。
发送 Excel 格式的大文件
对于下载或传送的大型 Excel 文件(超过 5 GB 的文件),下载或传送界面可能会显示为冻结状态,或者您可能无法打开传送的文件。以下是一些可能导致此行为的情况,以及您可能采取的修复方法:
- 在流式传输过程中,大型 Excel 文件数据交付可能会超时。在这种情况下,请尝试以 CSV 格式发送或下载数据,然后将其导入 Excel。
- 大型 Excel 文件有时会成功交付,但过大而无法在本地打开。在这种情况下,请将数据交付拆分成较小的 CSV 文件,以便目标客户端成功加载这些文件。
防止将恶意代码注入 CSV 文件
CSV 文件可能包含可在 Microsoft Excel 或 Google 表格中运行的宏。宏可用于将恶意代码注入 CSV 文件,从而使 CSV 文件成为潜在的安全风险。
为消除此风险,Looker 管理员可以请求更新许可,使 Looker 能够填充单元格中可能包含可执行代码的任何值。启用此选项后,Looker 在生成 CSV 文件时,会在以特殊字符(=
、-
、+
或 @
)开头的任何单元格值中添加 '
字符。此设置会停用 Looker 生成的 CSV 文件中的所有宏。
如需更新此功能的许可,请与 Google Cloud 销售专员联系或提交支持请求。
渲染基于图片的数据格式以进行发送、安排或下载
Looker 使用 Chromium 来呈现以下格式,以便您交付和下载:
- 对于信息中心:PDF、可视化图表(仅用于发送和安排)
- 对于 Look:可视化图表、HTML
- 对于探索(仅限发送和下载):PNG(可视化图片)、HTML
如果您的实例由 Looker 托管,则 Chromium 已安装。
如果您的实例是客户托管的,则需要安装相应版本的 Chromium 渲染器。
以渲染格式下载内容可能需要考虑额外的权限。
以呈现格式下载内容
在确定用户是否可以下载某项内容时,大多数类型的下载都会考虑与用户的下载权限相关联的模型。在某些情况下,用户可以查看和下载整个信息中心的数据,包括基于未授予这些用户查看或下载数据权限的模型制作的图块。
以渲染格式下载时,只需对与内容关联的任何模型拥有下载权限即可。
公开分享、导入和嵌入
如需启用对 Look 网址的公开访问权限,包括嵌入 Look 的功能,请在管理部分的常规设置页面上启用公开网址。
在启用此功能之前,请考虑其安全隐患。虽然 Looker 生成的网址无法被猜测或搜索到,但拥有该网址的任何人都可以查看数据。收到该网址的任何人都可以将其分享给本不应有权访问您数据的其他人。您应确定相关数据的隐私权要求,评估您对任何接收公开网址的人员的信任程度,并明确说明您对是否分享该数据(以及如果分享,应如何分享和与谁分享)的预期。
检索数据并绘制图表
本部分包含管理员专用或开发者专用功能,以及有关检索和绘制数据图表的提示。
改进可视化图表
如需查看 Looker 的原生可视化图表类型列表,请参阅可视化图表类型文档页面。您还可以安装和管理自定义 JavaScript 可视化图表,向 LookML 添加可视化参数以在探索中显示,或从 Looker Marketplace 安装可视化图表。
客户自托管部署的注意事项
本部分简要列出了客户自托管 Looker 部署需要额外考虑的功能,并提供了指向本页相关部分的链接。
对于客户托管的实例,向流式传输目的地发送和调度数据可能需要不同的 Looker Action Hub 设置。
对于客户自托管部署,管理员需要安装其他软件才能发送、安排或下载某些数据格式。