Sử dụng các Trang tính liên kết trong tổ chức của bạn

Bạn có thể truy cập, phân tích, trực quan hóa và chia sẻ hàng tỷ hàng dữ liệu từ bảng tính của mình bằng Trang tính liên kết, trình kết nối dữ liệu của Trang tính. Bạn cũng có thể sử dụng Trang tính liên kết để:

• Cộng tác với các đối tác, nhà phân tích hoặc các bên liên quan khác trong giao diện bảng tính quen thuộc.
• Cho phép người dùng ủy quyền truy cập cho cộng tác viên.
• Đảm bảo một nguồn thông tin chính xác duy nhất để phân tích dữ liệu mà không cần xuất thêm .csv.
• Phân tích dữ liệu trong phạm vi hạn chế quyền truy cập dựa trên các thuộc tính, chẳng hạn như địa chỉ IP của người dùng và thông tin thiết bị.

Bạn có thể chạy truy vấn từ Trang tính liên kết trên BigQuery hoặc Looker theo cách thủ công hoặc theo lịch trình xác định. Trang tính lưu kết quả của những truy vấn này vào bảng tính của bạn để bạn có thể phân tích và chia sẻ chúng. Xem các video hướng dẫn này để tìm hiểu thêm về Cách sử dụng Trang tính liên kết với BigQuery.

Bạn có thể xem các sự kiện truy vấn Trang tính liên kết trong sự kiện nhật ký Drive .

Thiết lập BigQuery để phân tích dữ liệu #

Mở rộng phần   |  Thu gọn tất cả

Bước 1: Bật Google Cloud #

Đảm bảo bạn đã bật Google Cloud cho tổ chức của mình. Để biết thêm thông tin, hãy truy cập Bật hoặc tắt Google Cloud cho người dùng .

Để biết hướng dẫn về cách sử dụng Trang tính liên kết với BigQuery, hãy xem Bắt đầu với dữ liệu BigQuery trong Google Sheets .

Bước 2: Xem lại vai trò IAM #

Bạn sử dụng vai trò IAM (quản lý danh tính và quyền truy cập) để chỉ định quyền đối với những dữ liệu mà người dùng có thể truy cập. Để thêm hoặc sử dụng dự án BigQuery trong Trang tính, vai trò IAM của người dùng trong BigQuery phải là bigquery.user hoặc bigquery.jobUser và bigquery.dataViewer .

Để tìm hiểu về các vai trò này, hãy xem vai trò IAM được xác định trước của BigQuery .

Hành động mà người dùng có thể thực hiện tùy thuộc vào vai trò IAM và quyền bảng tính của họ chứ không phải quyền của chủ sở hữu bảng tính. Những người bên ngoài tổ chức của bạn chỉ có thể tương tác với Trang tính trong tổ chức của bạn nếu bạn cho phép .

Các thao tác trong Sheets	Vai trò IAM bắt buộc trong BigQuery	Các quyền bắt buộc trong Sheets
Tạo biểu đồ, bảng tổng hợp, công thức hoặc bản trích xuất bằng cách sử dụng bảng hoặc dạng xem BigQuery	bigquery.user hoặc bigquery.jobUser và bigquery.dataViewer	Editor
Xem biểu đồ, bảng tổng hợp, công thức, bản trích xuất hoặc bản xem trước được tạo từ dữ liệu BigQuery	Không có	Người chỉnh sửa hoặc người xem
bigquery.user hoặc bigquery.jobUser và bigquery.dataViewer	bigquery.user or bigquery.jobUser and bigquery.dataViewer	Editor
Xem truy vấn BigQuery tùy chỉnh	Không có	Người chỉnh sửa hoặc người xem
Làm mới dữ liệu từ BigQuery	bigquery.user hoặc bigquery.jobUser và bigquery.dataViewer	Editor

Bước 3: Chỉ định vai trò IAM #

Bạn chỉ định vai trò IAM cho tập dữ liệu của mình trong bảng điều khiển BigQuery. Để biết chi tiết, hãy đi tới Kiểm soát quyền truy cập vào tài nguyên bằng IAM .

Bước 4: (Tùy chọn) Định cấu hình Kiểm soát dịch vụ VPC để cho phép các Trang tính được kết nối #

Ngoài việc sử dụng IAM để ủy quyền cho những người dùng nào có thể truy cập vào dữ liệu BigQuery, bạn có thể sử dụng Kiểm soát dịch vụ VPC để tạo phạm vi dịch vụ hạn chế quyền truy cập dựa trên các thuộc tính như địa chỉ IP của người dùng và thông tin thiết bị. Người dùng chỉ có thể sử dụng Trang tính liên kết để truy cập vào dữ liệu BigQuery được bảo vệ bởi VPC Service Controls nếu bạn định cấu hình chu vi để cho phép Trang tính sao chép kết quả truy vấn vào bảng tính của người dùng. Để biết chi tiết, hãy đi tới Kiểm soát truy cập .

Thiết lập Looker để phân tích dữ liệu

Để sử dụng Trang tính liên kết với Looker, bạn phải bật quyền truy cập vào các dịch vụ không được kiểm soát riêng lẻ trong Bảng điều khiển dành cho quản trị viên của Google. Để biết thêm thông tin, hãy xem Quản lý quyền truy cập vào các dịch vụ không được kiểm soát riêng lẻ . Ngoài ra, quản trị viên Looker trước tiên phải bật Trang tính liên kết trong giao diện người dùng quản trị Looker. Để biết hướng dẫn chi tiết hơn, hãy xem Sử dụng Trang tính được kết nối cho Looker .

Cho phép người dùng ủy quyền truy cập vào các Trang tính liên kết cho BigQuery #

Các phiên bản được hỗ trợ cho tính năng này: Enterprise Standard và Enterprise Plus; Education Standard and Education Plus; Enterprise Essentials and Enterprise Essentials Plus. So sánh ấn bản của bạn

Bạn có thể cho phép người dùng ủy quyền quyền truy cập vào Trang tính liên kết cho BigQuery để họ có thể cộng tác với những người dùng khác nhằm phân tích dữ liệu và chạy truy vấn.

Để ủy quyền truy cập, người dùng cần chia sẻ trang tính với người dùng khác. Tuy nhiên, họ không thể ủy quyền truy cập vào trang tính được chia sẻ công khai bằng liên kết. Bạn có thể xem lại người dùng ủy quyền truy cập và người dùng chạy truy vấn trong sự kiện nhật ký Drive hoặc nhật ký kiểm tra đám mây .

Bật hoặc tắt quyền truy cập được ủy quyền #

1. Đăng nhập vào Bảng điều khiển dành cho quản trị viên của Google của bạn .
2. Trong Bảng điều khiển dành cho quản trị viên, hãy chuyển tới Menu   Ứng dụng Google Workspace Drive và Tính năng và ứng dụng của Docs.
3. Để có quyền truy cập được ủy quyền cho các Sheets liên kết , hãy nhấp vào Chỉnh sửa .
4. Để áp dụng cài đặt này cho mọi người, hãy chọn đơn vị tổ chức cấp cao nhất. Nếu không, hãy chọn đơn vị tổ chức con hoặc nhóm cấu hình .
5. Đối với cài đặt Ủy quyền , hãy chọn hoặc bỏ chọn Cho phép người dùng có quyền chỉnh sửa bảng tính để bật ủy quyền truy cập cho các Trang tính được kết nối .
6. Nếu bạn đang định cấu hình một đơn vị tổ chức hoặc nhóm, hãy chọn Chỉ người dùng trong một đơn vị hoặc nhóm tổ chức cụ thể mới có thể sử dụng ủy quyền .
7. Nếu bạn muốn cho phép bất kỳ người dùng nào có quyền truy cập vào trang tính được ủy quyền truy cập, hãy chọn Bất kỳ người dùng nào cũng có thể sử dụng ủy quyền .

   Tùy chọn này bao gồm những người dùng bên ngoài tổ chức của bạn nếu họ có quyền truy cập vào sheets.

8. Nhấp vào Lưu . Nếu đã định cấu hình một đơn vị tổ chức hoặc nhóm, bạn có thể  Kế thừa hoặc Ghi đè đơn vị tổ chức mẹ hoặc Hủy đặt một nhóm.

Nếu bạn bật tính năng ủy quyền, hãy thông báo cho người dùng của bạn rằng họ có thể làm theo các bước sau để ủy quyền quyền truy cập vào sheets .

Xem sự kiện trong nhật ký của Trang tính liên kết #

Khi các Trang tính liên kết truy cập vào dữ liệu BigQuery và Looker, các mục nhập sẽ được ghi lại trong các sự kiện trong nhật ký Drive . Các mục nhập cũng được ghi lại trong Nhật ký kiểm tra đám mây để truy cập BigQuery và trong lịch sử hoạt động hệ thống Khám phá để truy cập Looker. Nhật ký hiển thị ai đã truy cập dữ liệu và khi nào.

Mở rộng phần   |  Thu gọn tất cả

Phân tích các sự kiện trong nhật ký Drive bằng API Báo cáo #

Để biết chi tiết về cách phân tích các sự kiện trong nhật ký Drive từ Bảng điều khiển dành cho quản trị viên của Google, hãy xem Truy cập dữ liệu sự kiện trong nhật ký Drive .

Bằng cách sử dụng API báo cáo , bạn có thể xem các sự kiện Truy vấn trang tính liên kết. Ví dụ sau truy xuất tất cả các sự kiện Drive theo loại sự kiện Truy vấn trang tính liên kết:

GET

https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/drive?eventName=connected_sheets_query

Phản hồi JSON hoàn chỉnh cho lệnh gọi API này được hiển thị trong phần Phản hồi JSON đầy đủ bên dưới trên trang này.

Người dùng bắt đầu truy vấn được hiển thị với tư cách là tác nhân.

“actor”: {
  “email”: “[email protected]”,
  “profileId”: “user’s unique Google Workspace profile ID”
}

Trang tính cung cấp thông tin bổ sung về truy vấn được thực thi dưới dạng tham số.

“parameters”: [
  {
    “name”: “execution_trigger”,
    “value”: “sheets_ui”
  },
  {
    “name”: “query_type”,
    “value”: “big_query”
  },
  {
    “name”: “data_connection_id”,
    “value”: “The Cloud project ID”
  },
  {
    “name”: “execution_id”,
    “multiValue”: [
      “jobs/big_query_job_id”
    ]  },
  {
    “name”: “delegating_principal”,
    “value”: “[email protected]”
  },

Trường này execution_trigger được đặt dựa trên cách truy vấn được gọi từ Trang tính:

Label	Cách truy vấn được thực hiện
sheets_ui	Thủ công thông qua giao diện người dùng Trang tính
schedule	Thông qua tính năng làm mới theo lịch trình trong Trang tính
API	Thông qua API Trang tính
apps-script	Thông qua tập lệnh ứng dụng

Trường query_type được đặt dựa trên trình kết nối dữ liệu.

Label	Trình kết nối dữ liệu
big_query	BigQuery
looker	Looker

Trường data_connection_id được đặt dựa trên ID của kết nối dữ liệu. Đối với BigQuery, đây là ID dự án thanh toán. Đối với Looker, đây là URL của phiên bản.

Được execution_id đặt dựa trên ID của truy vấn đã được thực thi.

Cơ cấu giá trị	Thực thể truy vấn
jobs/< JOB_ID > datasets/< DATASET_NAME>/tables/< TABLE_NAME >	BigQuery Job
datasets/< DATASET_NAME >/tables/< TABLE_NAME >	BigQuery Table
query_tasks/< QUERY_TASK_ID >	Looker Query

Địa chỉ email của người dùng có thông tin xác thực đã được sử dụng có sẵn trong nhật ký dưới dạng delegating_principal trường.

Full JSON response

{
“kind”: “admin#reports#activity”,
“id”: {
“time”: “2022-10-26T17:33:51.929Z”,
“uniqueQualifier”: “report’s unique ID”,
“applicationName”: “drive”,
“customerId”: “ABC123xyz”
},
“actor”: {
“email”: “[email protected]”,
“profileId”: “user’s unique Google Workspace profile ID”
},
“events”: [
{
“type”: “access”,
“name”: “connected_sheets_query”,
“parameters”: [
{
“name”: “execution_trigger”,
“value”: “sheets_ui”
},
{
“name”: “query_type”,
“value”: “big_query”
},
{
“name”: “data_connection_id”,
“value”: “The Cloud project ID”
},
{
“name”: “execution_id”,
“multiValue”: [
“jobs/big_query_job_id”
]},
{
“name”: “doc_id”,
“value”: “aBC-123-xYz”
},
{
“name”: “doc_type”,
“value”: “spreadsheet”
},
{
“name”: “is_encrypted”,
“boolValue”: false
},
{
“name”: “doc_title”,
“value”: “Document title”
},
{
“name”: “visibility”,
“value”: “shared_internally”
},
{
“name”: “actor_is_collaborator_account”,
“boolValue”: false
},
{
“name”: “delegating_principal”,
“value”: “[email protected]”
},
{
“name”: “owner”,
“value”: “[email protected]”
},
{
“name”: “owner_is_shared_drive”,
“boolValue”: false
},
{
“name”: “owner_is_team_drive”,
“boolValue”: false
}
]}
]}

Phân tích Nhật ký kiểm tra đám mây bằng cách sử dụng Logs Explorer cho các kết nối BigQuery #

Mỗi bảng tính đều có  ID trang tính duy nhất được tìm thấy trong URL của bảng tính. Các mục nhật ký ở định dạng BigQueryAuditMetadata chứa ID của bảng tính mà yêu cầu truy cập dữ liệu BigQuery được gửi từ đó.

Bạn có thể tạo truy vấn để truy xuất và phân tích nhật ký bằng Logs Explorer trong bảng điều khiển Google Cloud. Trong Nhật ký Explorer , nhập:

protoPayload.metadata.firstPartyAppMetadata.sheetsMetadata.docId
  != NULL_VALUE

Phần này hiển thị các mục có ID bảng tính không trống, như trong ví dụ này:

metadata: {

@type: “type.googleapis.com/google.cloud.audit.BigQueryAuditMetadata”

firstPartyAppMetadata: {

sheetsMetadata: {

docId: “aBC-123_xYz”

}

}

Sheets thêm thông tin để truy vấn công việc bằng cách sử dụng nhãn công việc . Những thứ này có thể cung cấp nhiều dữ liệu hơn để bạn phân tích, như trong ví dụ này:

jobInsertion: {

job: {

jobConfig: {

labels: {

sheets_access_type: “normal”

sheets_connector: “connected_sheets”

sheets_trigger: “user”

}

Giá trị của trường sheet_trigger được đặt dựa trên cách truy vấn được gọi từ Trang tính:

Label	Cách truy vấn được thực hiện
user	Thủ công thông qua giao diện người dùng Sheets
schedule	Thông qua tính năng làm mới theo lịch trình trong Sheets
API	Thông qua Sheets API
apps-script	Thông qua Apps Script

Ví dụ: để tìm các mục tương ứng với lịch làm mới của các Trang tính liên kết, hãy sử dụng truy vấn sau trong Logs Explorer :

protoPayload.metadata.firstPartyAppMetadata.sheetsMetadata.docId
!= NULL_VALUE

protoPayload.metadata.jobInsertion.job.jobConfig.labels.sheets_trigger
= “schedule”

Nếu quyền truy cập được ủy quyền đã được bật, bạn có thể tìm thấy địa chỉ email của người dùng có thông tin đăng nhập được sử dụng để chạy truy vấn trong nhật ký. Bạn cũng có thể tìm thấy địa chỉ email của người dùng đã kích hoạt truy vấn, như trong ví dụ sau:

“authenticationInfo”: {

“principalEmail”: “[email protected]”,

“serviceAccountDelegationInfo”: [

{

“firstPartyPrincipal”: {

“principalEmail”: “[email protected]”,

“serviceMetadata”: {

“service”: “sheets”

}

}

}

]

}

Lưu ý : serviceAccountDelegationInfo Trường này chỉ xuất hiện nếu quyền truy cập được ủy quyền được sử dụng cho truy vấn. Trong trường hợp này, người được liệt kê dưới đây principalEmail là người được ủy quyền truy cập.  

Để biết thêm tài liệu chuyên sâu, hãy xem Sử dụng truy vấn Logs Explorer và Build trong Logs Explorer .

Tìm hiểu thêm về nhật ký kiểm tra BigQuery , ID bảng tính , định dạng BigQueryAuditMetadata , SheetsMetadata , chia sẻ bảng tính và API Google Trang tính .

Phân tích hoạt động của hệ thống Looker #

1. Trên phiên bản Looker của bạn, ở bên trái, hãy nhấp vào Khám phá lịch sử .
2. Đối với Tìm trường , nhập Tên ứng dụng khách API và nhấp vào Bộ lọc  để thêm trường này vào tập dữ liệu.
3. Trong Bộ lọc , chọn bằng và trong trường bên cạnh, nhập Sheets liên kết .
4. Đối với Tìm trường , hãy nhập ID bảng tính các trang tính được kết nối để thêm trường này vào tập dữ liệu.
5. Đối với Tìm trường , hãy nhập Trình kích hoạt trang tính được kết nối để thêm trường này vào tập dữ liệu.
6. Đối với Find a Field , nhập History Slug để thêm trường này vào tập dữ liệu.
7. Slug lịch sử tương đương với QUERY_TASK_ID được ghi vào các sự kiện trong nhật ký Drive. Nếu bạn muốn tìm một truy vấn cụ thể trong nhật ký Drive, hãy thêm bộ lọc vào trường đó.
8. (Tùy chọn) Để thêm bất kỳ trường bổ sung nào, chẳng hạn như Tên người dùng và Ngày tạo lịch sử , vào tập dữ liệu, hãy chọn chúng.
9. (Tùy chọn) Để thêm bất kỳ bộ lọc nào, hãy chọn chúng.
   Ví dụ: bạn có thể lọc Ngày tạo lịch sử trong 7 ngày qua hoặc bạn có thể lọc trên ID bảng tính cụ thể để chỉ xem các truy vấn Looker được bắt đầu từ ID bảng tính cụ thể.
10. Nhấp vào Run .

Khắc phục sự cố #

Mở rộng phần   |  Thu gọn tất cả

Nếu Sheets gặp sự cố #

Ở đầu trang tính, nhấp vào Gửi phản hồi .

Các bản cập nhật BigQuery không hiển thị trong Sheets liên kết #

Trong tệp Trang tính, hãy nhấp vào Làm mới để kéo mọi cập nhật đối với dữ liệu BigQuery vào Trang tính liên kết. Để làm mới mọi mục trong Trang tính liên kết, hãy nhấp vào Dữ liệu Trình kết nối dữ liệu Làm mới dữ liệu Làm mới tất cả .

Người dùng không thể mở tệp Sheets liên kết #

Nếu bạn thiết lập một số quyền nhất định trên tệp Trang tính cho tổ chức của mình, chẳng hạn như hạn chế người dùng bên ngoài tổ chức của bạn truy cập vào tệp Trang tính, thì những người dùng đó sẽ không thể mở tệp Trang tính được kết nối. Để thay đổi quyền, hãy xem Đặt quyền chia sẻ của người dùng Drive .

Nếu bạn vẫn gặp sự cố, hãy xem Khắc phục sự cố với dữ liệu BigQuery trong Google Sheets và Khắc phục sự cố với sheets được kết nối cho Looker .

Chủ đề liên quan #

• Bắt đầu với dữ liệu BigQuery trong Google Sheets
• Sắp xếp và lọc dữ liệu BigQuery trong Google Sheets
• Phân tích và làm mới dữ liệu BigQuery trong Google Sheets bằng Sheets liên kết
• Viết và chỉnh sửa truy vấn
• Tài liệu BigQuery
• Các gói hỗ trợ của Google Cloud