nocproject.org

http://i.imgur.com/w4qjmfK.png

очередное заманилово

inv.interfaces тоже уйдет в sa.managedobject

там ему и место

и управление discovery

круть !

а есть возможности нафигачить вопросики ?

проверил конвертацию в GridVCS

11000 ревизий 600 объектов влились за 10 минут

да, можно

надо нафигачить

а можно что бы их текст хранился во внутренеей кб ?

ты про help встроенный?

да

да, будет

cm.config выпиливается совсем

ой ой

в смысле - совсем выпилен :)

а как теперь get_now :) ?

прям из просмотра

а 10-ть железяк ?

групповые операции никто не отменял

:) эм их пока никто невводил :)

они есть в новых приложениях

эм...

открываю vc проставляю галочки. имею желание всем поставить tag тест

куда дальше нажимать ?

ты про массовое редактирование уже

эм..

а где групповые операции ?

галочками выделяешь и выбираешь действие

дима, а хакатон закончен ?

какой именно?

http://pastebin.com/6k14pwhX

предрелизный

:)

да, закончился

багу исправлю

При удалении префикса с закладками такое вылезает?

релиз достаточно спокойно и ровно прошел

да

~120 vm appliance скачали

ух!

это солидно

матов-перематов особо не было

ждем еще 2-3человек на канал

вопросы, в основном, по делу

перелопатим и потестим sa.managedobject, отрелизимся, напишу статейку на хабр

что-то вроде "как собирать конфиги без велосипедов"

dvolodin: а в чем прикол использования GridVCS?

teroni804, пока считается что она не ломается.

teroni804: кластеризация

заточена на хранение конфигов

backup'ы делать проще

а HG не заточен?

быстрее, чем mercurial, причем существено

hg паршиво держится, когда происходит 5-10 коммитов в секунду

GridVCS - это же на монго?

не рассчитан он на такое

да

GridVCS -- обвязка вокруг GridFS

хранится в монге, да

я конечно догадываюсь что оно не должно расти сильно по объему....

но как понимаю монга ограниценна объемом памяти на компе?

teroni804: монга - нет

но лучше всего работает, когда индексы все-таки влезают в память

ну а как же ограничение не 64 битный ос- меньше 2гб памяти ?

teroni804, а какой сейчас смысл ставить на сервер не 64-тную ось ?

не связано с объемом памяти

монга делает mmap на свои файлы данных

на 32-битных системах больше 2 гигов не получится

teroni804, к тому же меркуриал бъется на головы

в смысле?

при параллельных коммитах головы плодятся

ааа

ну вот у меня сейчас http://pastebin.com/nNFr0wDa

мде

грусть печаль

от этого перестает работать annotate

dvolodin, гсати как у GridVCS с annotate ?

да можно сделать ровно как и в hg

там не требуются какие-либо базовые механизмы в хранилище

у GridVCS есть еще хорошее свойство -- можно комментировать и перепысывать историю

и уплотнять коммиты

скажем -- спустя год сливать все дневные изменения в одно

ревью бы еще

это уже приложение

можно сделать галочку - подтвержден или неподтвержден коммит

и ссылку на дифф. это важно

Если что - GridVCS - внутренний проект NOC :)

воротить можно что угодно

https://bitbucket.org/nocproject/noc/src/8be244d4f4cf5e3f3dd7cab863e4445349873ff6/lib/gridvcs?at=default

он достаточно компактный

из mercurial использует бинарный diff

причем проверяет, если diff больше самого файла - хранит файл целиком

получается что-то вроде ключевого кадра

можно расширять форматы дельт

если с этого будет какой-то профит

скажем, упаковывать файл

всем привет

хай

кто может рассказать с чего начинать пользоваться NOC'ом ?

оригинально...

обычно вопросы идут с другой стороны

это как ?

хочу завсти вот такую штуку и не получается

пользоваться надо начинать с начала, потом продолжать пока не дойдешь до конца

логично )

dimon_222, тебе чего надо то :) ведб не просто с потолка заинтересовался

тогда вопрос по существу . точнее по поддерживаемомму оборудованию .. завел в нок dlink 3627 говорю get_vlan в ответ получаю список , но в списке нет ни названий vlan ни id ? relf rjgfnm &

куда копать ?

какой же список ты получил если там ничего нет

а что етьс?

просто список и з нескольких пустых строк

dimon_222, ты образ качал ?

а другие скрипты отрабатывают?

нет ставил на чистый дебиан

с cisco все нормально вланы берутся

с этого девайса другие скрипты?

debug-script прогнать

конфиг взялся нормально

хотя

если он отработал, но ничего нет, возможно regexp надо править

жди Dmitry1, он тут по длинкам

ок

дебуг

потом на пастебин..

представляете, на опеннете заявляют что ипам не нужен

zi_home, в конторах на 12 компов - нет

"в интернете кто-то неправ, надо это исправить"

freeseacher, в конторе на 12 компов не нужен ни нок ни заббикс, там в принципе нечего мониторить

ну вот такие горе админы и пишут что ипам не нужен.

я уверен что моим админам в городах тоже не всем нужен ипам. не смотря на пару тысяч единиц управления.

мдаа, я фигею с этих людей

dimon_222, cd /opt/noc

./noc debug-script get_vlans <mo_name>

а кто днс в ноке ведет?

вопрос

зоны только в базе хранятся?

еще не сделали синхронизцию с репо на диске?

зоны в базе. Репо - ее выпилили вроде :)

это я в курсе, мы тут просили чтобы на диск последняя версия скидывалась, чтобы грепать можно было

сказали что не сложно

я думал может сделали уже

вопрос. сортивоку эвентов в ФМ по Severity будут возвращать или нет?

есть кто нить умный живой?

глупый и мертвый пойдет ? :)

мне надо сделать селектор чтобы взять железки из двух разных группу. агрегации и кольца доступа.

остались только мертвые дураки :)

делай

чтобы на карте был один коммутатор от агрегации и все из колца доступа

там не сложно

это сложнее

я пока не могу вьехать логику

тегами

универсальный вариант

самый гибкий я так понимаю

?

да, но геморой тот еще

варианты ещё есть какие?

все зависит от количества колец доступа

все желзки которые хочешь видеть, метишь тегом и селектор по этому тегу

у меня железок агрегации около 200 а доступа около 6к

затрахаешься

и кольца по 10-20 железок.

на других вариантов нет

как еще узнать какие железки в каком кольце

печально, но я

это и хотел услышать

по ip может быть еще

никак нельзя. есть бумажные схемы.

ну или эксели.

руками надо ебстись

ну или придумывать хитрые селекторы по топологии

с трудом представляю, как они могут выглядеть

dvolodin: я это не асилю. я не представляю как это сделать в ноке, а как это сделано на сети и подавно

горе тебе

я знаю.

e_zombie, у тебя ip управления где терминируется

нет того количества водки которая спасла бы меня

ээээ?

dvolodin: если ты гарантировано знаешь, что там кольцо, которое замыкается на агрегаторе - то достаточно знать две точки. Любой свич из кольца и агрегатор.

эээ!

там не всегда кольцо

там пиздетц (с)

ладно. пока спасибо за наводку, пойду попробую для маленького колечка сделать карту а там поглядим.

вобщем, в NetworkX есть функция, которая по графу находит все пути между двумя точками, а не только кратчайшие.

каждое еольцо в отдельном /28 ?

возможнол

да вы совсем тут2

сноркоманелись

ufir: да мы упоролись

ufir: это тебе не нахуй всех посылать :)

не тут а там

это своя особая атмосфера

не ори на меня =\

ufir: ну а как ты сделал?

у меня теги и домены по городам и районам

аггрегация в отдельном домене с тегом "аггрегатор" и "город/населенный пункт"

dvolodin, тут про теги вспомнили, та баг есть, если делать экспорт, то в csv они в наркоманском виде вылезают, если этот csv обратно заимпортить, то теги становятся кривыми

возможно

dvolodin: да есть такой баг. я уебал все свои теги на русском языке изза этого

факт, неудобно

я постил багрепорт по этому поводу

только не помню где

:)

nobody care (c)

dvolodin, я так и знал что ты за sa возьмешься, ты так его хотел переделать

а что за дикие мысли перетащить интерфейсы в sa

это же инвентори в чистом виде

zi_home: а ты подумай

удобнее когда оно все в одном месте

вот и железка тебе, и конфиг ее и интерфейсы

я в sa только железки добавляю

dvolodin, а если мне надо и конфиг и интерфейсы, а в твоем предложении я могу видеть только одно, дудочка или кувшинчик

ты можешь открыть два таба

:)

с интерфейсами общая засада выявлена

не допирают выбрать железку из списка

там список кривой

не просто выбрать а набрать ее название

на самом деле мог бы сохранять последнее состояние

dvolodin, ты когда sa будешь доделывать, не забудь про shape, пусть рисуется в гриде

так проще в железках ориентироваться

usability сразу на 10 умножается

шейп не уместится

зато есть раскраска по профилю

расширь, пусть строки шире будут

раскраска это порно

костыль для нищих

раскраску лучше делать для алармов

зклкный - все хорошо

желтый - есть алармы

оранжевый - критичные алармы

красный - железка недоступна

там реально нужно только удвоить высоту строк и тогда шейп будет влезать

он же векторный

отмасштабиркется

еще розовенький надо

красный и должен быть розовым

мягкие цвета нужны, не надо там кислоту разводить, чтобы глаза вытекали

dvolodin: почини дискавери в новом варианте feature/sa-managedobject

нету там теперь 'ManagedObject' object has no attribute 'is_configuration_managed'

он теперь и конфиги не сымает

teroni804: да, дойду до этого скоро

дык крешится постоянно

подскажите. cisco3548XL скрипт Cisco.IOS.get_interfaces говорит Feature is not supported on this platform. Почему так ?

поправил

dimon_222: было такое

старые они, как говно мамонта, и с производства сняты лет 7 назад

так мибы по интерфейсам вроде как не менялись с тех пор.

мы не пользуемся MIB'ами

они гордые, снмп отстой

:)

а каким макаром тогда берется инфа про интерфейсы ?

dimon_222, http://pachkov.ru/wp-content/uploads/2008/03/windows_vista.jpg

zi_home, это я уже понял )))

тогда зайдем с другой стороны .. подскажите в каком файле обрабатывается тип платформы и делается отлуп по поводу not supported ?

sa/profiles/Cisco/IOS/get_interfaces.py

надо в нок security management запилить

а давай те лучше баги и краши поправим

это нереально

zi_home: у меня были наброски, но по мотивам SRX

я вот нихуя не могу построить карту изза того что цисковский модуль на субинтерфейсах крашится

e_zombie: так поправь его

а у меня всё работает

dvolodin: я промолчу лучше. чтобы не провоцировать ненависть в чатиках.

e_zombie: я не буду вешать табличку "А что ты сделал, чтобы исправить этот баг?"

из-за чего крашится?

полагаю это старая тема про service instance

NOC-1011?filter=-2

у меня, кстати, идея еще насчет кнопочки линки

вкрячить туда и pending links

e_zombie, efp_id это же service instance?

да

выводить табличку вида: локальный интерфейс, сосед, интерфейс соседа, и description'ы с двух сторон

ну вот, тая и знал

*так я

ну так разберитесь, как их называть

если ты скажешь show interface Gi3/11 efp_id 1617

что будет?

ничего хорошего, видимо потому и крашится

из этого мораль

как поправить нормализацию?

а откуда они вообще появились?

get_mac_address_table их выдает

о как

так что с pending links -- делать в общей таблице?

какой таблице?

Links

в sa.managedobject

надо обновиться

dvolodin, и где там такое?

слушай, там еще баг

выпадающий список tags перекосило

причем нетолько там, а везде

рано еще обновляться

я не все доделал до рабочего состояния

это branch отдельный

тест можно

попробуй миграцию репо проверить

где?

где теперь конфиги?

:)

в sa.managedobject

где?

не вижу

нашел

лупа была спрятана

ширина столбца кривая по дефолту

dvolodin, ипическая сила, слушай, дату в таком виде подавать бесчеловечно

ПОПРАВЬТЕ СЕРВИС ИНСТАНС И ПОТОМ ЕБИТЕСЬ С ФАНТИКАМИ БЛЕЯТЬ!!!

e_zombie, отключи макдискавери

отключен

еще чего нубдь отключи

e_zombie: как нормализовать имя их?

service instance или si

dvolodin, snmp возвращает их как service instance, нормализуй как service instance

и настраиваются они как service instance

e_zombie, согласен?

полагаюсь на тебя

dvolodin, он согласен :)

хахахаха

брр

какие все тут пошляки собрались

технический ум учит себя быть без ограничений. так что ничего удивительного что кроме русского языка говорится и на матерном.

и ваще 42.

https://bitbucket.org/nocproject/noc/src/8be244d4f4cf5e3f3dd7cab863e4445349873ff6/sa/profiles/Cisco/IOS/__init__.py?at=default#cl-38

жду предложений

возможности проверить у меня нет, придется верить на слово

если я счас обновлюсь у меня интерфейс пизданётся?

e_zombie, тебе придется рискнуть

ладно. будем надеяться что ....

насколько корректно заменить этот efp_id точкой?

dvolodin, сделай дату версии конфига в нормальном числовом формате, без часового пояса и прочей херни

zi_home: это я себе отметил

ок

и поля в формочке расставить - тоже отметил

новая морда существено быстрее старой грузит список

dvolodin, а еще не сложно нимерацию строк сделать?

zi_home: надо бы, но нормального решения пока не нашел

ладно

там на js надо

и еще синтаксическую подсветку делать

dvolodin, тогда более серьезная вещь, надо последнюю версию класть в репо на диск

я хочу сначала прототип налабать со всеми фишками

чтобы грепать можно было

это очень нужно

zi_home: это у меня тоже записано в фишках

тогда вроде все

называется GridVCS repo mirroring

остается реализовать

там плевое дело абсолютно

за исключением одного но

его надо как-то включить до миграции

dvolodin, efp_id можно заменить точкой, но это некорректно, на 7600 сабы и сервис инстансы это разные вещи, хотя и с похожим смыслом

тогда еще раз вопрос -- как нормализовывать?

te1/0.serviceinstance.1

точно?

это важно, потому что инфа по сервисам отдается другой командой

sho ethernet service instance

IF-MIB::ifDescr.1644 = STRING: TenGigabitEthernet1/4.ServiceInstance.1

коллеги, извините меня, но ваш вендор - сборище конкретных долбоебов

думаю этого варианта стоит придерживаться

:)

Te1/4.Si.1 ?

подходит

Схавает так?

кто?

киска?

нет

dvolodin, если ты хочешь получать информацию по конкретному инстансу, то вот такая команда используется

sh ethernet service instance id 1 interface te2/0/0

или без id, тогда покажет все на интерфейсе

или без интерфейса и id

тогда покажет вообще все на железке

тогда как это хранить?

чем тебе не нравится формат Te1/4.Si.1 ?

мне без разницы

но в скриптах придется воротить

придется, но это один профиль, и одно маленькое условие

interface_discovery(asw2-221-sar)] Creating subinterface 'M-Ethernet0/0/1' ёбтываю. название интерфейса

тебе все не нравится

день плохой. дождь и кругом пидорасы

не становись к ним спиной

это да. стул стоит спинкой к стенке.

e_zombie: а пидорасы случаем не обмазались говном?

пойду к девочкам.

а то у нас тут тоже это слово последнее время в тренде

mikevlz|3: было бы клёво.... эдакое нашествие зомбей

я как был в карелии и увидел кучку непонятных фикалий.перед этим нам все уши прожужали что тут типа медведи водятся.

решили у гугла спросить слова "говно медведя"

было очень забавная выдача результата.

особливо если ты сидишь на горе и вокруг на 30 км никого.

а сзади кто-то рычит

во во

ну почти. спать в палатке было стрёмно

соседи то спали в машине

а спать на дереве неудобно

медведи ахуенно лазят на дерево

так что это не спасает

https://pp.vk.me/c412120/v412120151/311f/Go07czn7nwQ.jpg

https://pp.vk.me/c418619/v418619151/6bf1/eLoHbemg-68.jpg

https://pp.vk.me/c412120/v412120151/3115/6TnV9RxTNbg.jpg

на дерево он чисто случайно не залезет, в палатку запросто

если жрать хочет - залезет

эти ссуки умные и с хорошим нюхом и зрением

с дерева ты чисто случайно можешь на него упасть

в полете успеешь помолиться, чтобы медведь тоже не оказался пидорасом

а если совсем повезет - то медведь обосрется и убежит

и тебе будет мягко падать... в его говно

и в свое тоже

там нормальная така якучка будет

если падать будешь с криком "@#$#@$ный хуавей", то да, убежит

если он не панда

dvolodin, тебе сложно что ли shape в grid запилить?

zi_home: несложно, но порнуха будет

почему?

удобно будет

иконка в 16x16 будет паршиво смотреться

это я знаю, поэтому изначально тебе предлагаю увеличить высоту строк вдвое, а может еще чуть больше

конкретно для этого приложения

не уверен, что это хорошо

у тебя сейчас примерно такая высота, криминала никакого нет

платформа и профиль идут в две строки

статус можно выкинуть

заменить цветом строки

это в старом

в новом в одну

в новом в одну пока ты не сделаешь в две

:)

что-то прет меня ExtJS

порог вхождения немалый, но приложения удобнее делать

dvolodin, где run discovery now

zi_home: не беги впереди паровоза

я думал ты забыл

ты уже на feature branch перескочил?

да

делов на 5 секунд

ну чудно

общее впечатление?

много свободного места

в гриде

редактирование МО выглядит устрашающе, но мне нравится

attributes мне не нравится, некрасиво, но с этим ничего не поделаешь, выглядит как фрейм

то есть не на своем месте

а это... параметры доступа с наследованием - не?

чтоб наследовались от профиля

dvolodin, решение с лупой сомнительное

Да, можно убрать оттуда

ну не убрать, заменить

что-то более подходящее

и надпись preview на ней совсем не в тему

если уж выдает конфиг то пусть пишет что это кнопка конфига

dvolodin, в плане бреда, что если к конфигу прикрутить, чтобы длинные секции можно было свернуть

набросок для Links сделал

туда же уйдет функционал pending links

dvolodin: добавь туда удаление и групповые аппрув и удаление

добавим со временем

мегаапликуха вырисовывается

половина NOC в одном месте

;)

f gjnjv dtcm yjr nelf eqltn

а потом весь нок туда уйдет

и будет нок в ноке

я думаю, с таким подходом новичкам проще будет сориентироваться

"ребят, помогите с ноком! - ну эта, открывай в ноке нок, там разберешься

"

активатор активаторов на ExtJS

доделаем, будем статейка на хабре

и мы сможем пользоваться ноком когда пользуемся ноком

Добрый день

А как 0.8 ставить?

sizziff: http://kb.nocproject.org/display/DOC/Installation

dvolodin: http://pastebin.com/vNefpygU

делай issue

завтра уже. сегодня налдо поесть

dvolodin: если у меня большая сеть какие параметры по дефолту мне надо поправить чтобы сеть сканилась для построения карты быстро. а то сейчас как то в час по чайно ложке.

initial submit concurrency можно закрутить

а так - оно в течении дня размазывает

чтобы разом не завалить все

а как?

его надо увеличивать с 20 по дефолку?

да

так оно ставит в очередь 20 объектов в течении 15 минут

такс. увеличил до 10000 поглядим что будет

ничего хорошего не будет

поставил бы, скажем, 120 объектов за 60 секунд

ок. запулил.

это и так нагрузка в 10-20 скриптов в секунду

или до 100 сессий в среднем

вроде поживее стало. но почему все равно очень много failed процессов

мнда. у меня 10% скриптов крашатся :) из 6000 крашанулось 600

смотри что крашится